TrustedSec 研究主管Carlos Perez和 Binary Defense 研究主管Jonathan Johnson撰写的文章。最初发布在Binary Defense 页面上。介绍虽然发现...
新的 Specula 工具利用 Outlook 在 Windows 中执行远程代码
Microsoft Outlook 可变成 C2 信标来远程执行代码,网络安全公司 TrustedSec 本周发布的全新红队后利用框架“Specula”就证明了这一点。 该 C2 框架通过利用 CVE...
Specula:通过一次注册表更改将 Outlook 变成 C2
老有人说机翻不好,👌https://trustedsec.com/blog/specula-turning-outlook-into-a-c2-with-one-registry-change原文始发...
【译文】假定失陷:进攻性安全测试的变迁
原文:https://trustedsec.com/blog/assumed-breach-the-evolution-of-offensive-security-testing译者:白袍这篇文章有一...
PostExpKit - 20240423更新
前段时间分享了PostExpKit插件的提权模块:简单好用的CobaltStrike提权插件,这次主要更新一些我认为比较实用的功能:1、2、3过部分防护场景,BOF合集见原项目,其他都是一些命令增强脚...
【工具】Github上的OSINT工具(1)
Github是一个使用Git进行软件开发和版本控制的平台和基于云的服务,允许开发人员存储和管理他们的代码。它为每个项目提供Git 的分布式版本控制以及访问控制、错误跟踪、软件功能请求、任务管理、持续集...
使用 Visual Studio 开发 CS 的 BOF
0x00 前言 关于BOF大家应该不太陌生了,由CobaltStrike 4.1引入的功能被大家熟知,介绍:聊聊Cobalt Strike 4.1的 B...