0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
Cobalt Strike使用教程
0x00 简介Cobalt Strike是一款基于java的渗透测试神器,常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用,分为客户端与服务端,服务端是...
Apache Log4j2 RCE远程代码执行漏洞复现
点击上方“蓝字”,发现更多精彩。0x00 漏洞介绍2021年12月10日,国家信息安全漏洞共享平台(CNVD)收录了Apache Log4j2 远程代码执行漏洞(CNVD-2021-95914)。攻击...
H行动必备利器,ysoserial超进阶版ysuserial 0.1 尝鲜
[ ysuserial ] 某行动在即,为助力在一线防守的伙伴,特发此自用项目,帮助伙伴们更高效、更快速的针对 Java 反序列化...
【分享】红蓝对抗以及护网相关工具和资料
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
ysoserial系列之工具浅析
0x00 前言ysoserial系列文章第一篇,主要讲讲工具的用法和基本架构。0x01 ysoserial简介项目地址:https://github.com/frohoff/ysoserialysos...
Apache Flink 任意 Jar 包上传致 RCE 漏洞复现
漏洞环境Fofa搜app="Apache-Flink",找不到环境的评论区留言或者私信我。漏洞危害上传任意jar包,反弹shell达到RCE目的。影响范围<=Apache Flink 1.9.1...
APKRepatcher GUI工具修改/打包/签名apk
java -jar APKRepatcher.jarhttps://github.com/csanuragjain/APKRepatcherhttps://github.com/csanuragjai...
『工具使用』JDB-Java调试器
点击蓝字 关注我们日期: 2022-06-13作者: Mr-hello介绍: JDB是基于文本和命令行的Java调试工具。0x00 前言前段时间在群里看到了一份 WP 里面关于一道 CTF 题目在解题...
内网神器-Cobalt Strike 4.5-[含破解源码]
作为内网渗透测试的扛把子cobalt strike 当之无愧,虽说还有很多类似的渗透测试框架,但是协作能力都没有cobalt strike 强,此次破解采用javaagent+javassi...
CobaltStrike 4.5原版破解 && 4.x版本原包
虽然4.6拿不到,但还有4.5呀 它这不就来了,众望所归的CSAgent--CobaltStrike 4.x通用白嫖及汉化加载器,终于对 4.5 下手。CSAgenthttps://github.co...
常见中间件——Jboss漏洞复现分析
文章首发于:火线Zone社区(https://zone.huoxian.cn/)JBoss漏洞复现分析JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149)漏洞原理该漏洞位于JBos...
14