安全文章

获取JA3指纹

前言JA3指纹是通过本地发起TLS握手阶段时，根据Client Hello中的TLS版本、支持的加密套件、使用的扩展等字段加密生成。因此基于JA3指纹（现在已经有JA4+指纹）可以识别如Cobalt ...
admin 02月19日27 views评论burpsuite cobalt
阅读全文
安全工具

内网高并发扫描工具

在日常做护网行动的时候，经常会负责内网安全信息的收集这一块工作。每次到了这个时候，都特别费神。因为要在有限的时间内，尽可能全面地收集内网里各种设备的端口信息、服务版本这些内容。而且，一旦碰到比较大的网...
admin 02月14日16 views评论cobalt 信息收集
阅读全文
安全工具

Cobalt Strike插件

  工具介绍 懒鬼插件 懒懒懒懒懒，我凭本事打下来的SESSION，为什么还要自己动手去后渗透？ 从各种地方搜集来的奇怪的插件 自己审计了一番，确保没有后门，源码都放在dev目录下 不保证免...
admin 02月08日15 views评论cobalt strike
阅读全文