profile - 第 11 | CN-SEC 中文网

安全文章

LINUX留后门教程（七）—— alias 后门

一、 alias 简介alias 命令的功能：为命令设置别名。比如：每次输入 ls 命令的时候都能实现 ls -alalias ls = 'ls&...

08月28日48 views评论

阅读全文

安全文章

Cobaltstrike狩猎与对抗

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

07月14日71 views评论

阅读全文

移动安全

Android程序分析环境搭建-Linux篇

Android程序分析环境搭建-Linux篇上一篇讲了如何在macOS上搭建Android程序分析环境，现在，我们继续讲解如何在Linux上完成这些操作。Ubuntu分析环境搭建Android官方推荐...

07月13日26 views评论

阅读全文

安全文章

CobaltStrike 特征提取

上一节对使用默认配置文件的 cobaltstrike 交互过程进行了分析，流量中存在很多特征，但在实际攻防、测试中红队常使用 Malleable-C2-Profiles 来修改 c2 配置实现应用层流...

07月12日173 views评论

阅读全文

安全文章

利用pprof发现Go目标服务器的内存泄漏

一、前言 Go语言是一个神奇的语言。但是我不会，我连开机都不会，Go是什么 Go to it! ...

07月06日762 views评论

阅读全文

安全文章

vulnhub之VENGEANCE的实践

今天实践的是vulnhub的VENGEANCE镜像，下载地址，https://download.vulnhub.com/digitalworld/VENGEANCE.7z，用workstation导入...

07月01日99 views评论

阅读全文

安全文章

CS流量之终极隐匿

没有前言直接开始0. 安装cs到服务器1. 修改默认端口一笔带过，编辑此文件拉到最下面修改掉默认50050端口vi teamserver2. 更改证书配置keytool -list -v -keys...

06月29日66 views已关闭评论

阅读全文

安全文章

Cobalt Strike使用教程

0x00 简介Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是...

06月27日147 views评论

阅读全文

安全文章

Cobaltstrike威胁狩猎总结

前言本文主要是对于cobaltstrike的威胁狩猎总结，从狩猎角度主要分为三个维度：主机、流量、统计学。由于是威胁狩猎，本文不展开静态文件特征。目录一、前言二、Cobalt Strike简介介绍Ma...

06月16日454 views评论

阅读全文

安全文章

CobaltStrike WebServer特征分析

WebServer特征本文简单介绍了Cobalt Stike 4.4版本的一些特征以及缓解措施。webserver处理逻辑漏洞请求状态码异常正常的服务器对于uri的开头不为/的情况，一般都会产生400...

06月01日61 views评论

阅读全文

gitlab漏洞系列-`/profile/applications`没有2FA机制导致权限升级

背景复现步骤POC视频gitlab漏洞系列-/profile/applications没有2FA机制导致权限升级声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他...

05月30日安全文章92 views评论

阅读全文

取证分析

计算机取证

vol.py -f KALI-PC-20220509-090249.raw --profile=Win7SP1x64 hivelist //打印注册表...

05月11日25 views评论

阅读全文

LINUX留后门教程（七）—— alias 后门

Cobaltstrike狩猎与对抗

Android程序分析环境搭建-Linux篇

利用pprof发现Go目标服务器的内存泄漏

vulnhub之VENGEANCE的实践

CS流量之终极隐匿

Cobalt Strike使用教程

Cobaltstrike威胁狩猎总结

CobaltStrike WebServer特征分析

gitlab漏洞系列-`/profile/applications`没有2FA机制导致权限升级

计算机取证

在线咨询

微信