JA3(S),简单而有效的 TLS 指纹 JA3(S),简单而有效的 TLS 指纹。这是一篇很简单的介绍文章,附带一丢丢技术细节。 背景 最近在看 Suricata,一个开源的 NIDS。Surica...
关于CobaltStrike TLS流量分析
作为知名的渗透测试神器,CobaltStrike 被很多攻击组织和渗透测试团队使用,其中不乏知名的APT组织。对于防御方而言,对它的检测就成为了一个重要的课题。不过,躲避检测是CobaltStrike...