expit | CN-SEC 中文网

安全博客

Cobalt Strike DNS Beacon

通过添加 DNS Beacon 达到利用 DNS staging payload 的目的. 隐蔽性好, 但传输速度慢. 首先需要配置 A 记录指向 teamserver 的 IP (NS 记录的目标只...

12月16日35 views评论

通过 Module, IEX, Metasploit, Cobalt Strike 方式加载 PowerShell 脚本 Module通过导入模块的方式加载 PowerShell 脚本. Import...

12月15日安全博客24 views评论

安全博客

cobalt strike 通过重定向器来隐藏 c2 服务器. 本质其实就是用其它机器作为中转来连接 teamserver 以下提供两种方式, 端口转发工具不仅限于 socat http beacon...

12月15日38 views评论

用阿里云的主机跑阿里云的注入. 阿里云开放实验室. 每天只有1小时. 不止注入还有上传、爆破、扫描等等. 直接在 ssh 里操作嫌麻烦的可以搞个代理. - By:X1r0z[exp10it.cn...

12月15日安全博客44 views评论

安全博客

siteserver 管理员密码重置后台 /siteserver 点击找回密码随便输入点击下一步抓包把 Answer 的值改为空成功获取密码 - By:X1r0z[exp10it.cn]

12月15日28 views评论