3推荐

6346浏览

用 Yara 对红队工具 "打标"（三）——免杀类规则提取

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第三篇，免杀类工具的规则提取。

1
沐一·林发布于 2022-11-21 09:00

6推荐

9611浏览

php_webshell免杀--从0改造你的AntSword

AntSword 0x00 前言：为什么会有改造蚁剑的想法，之前看到有做冰蝎的流量加密，来看到绕过waf，改造一些弱特征，通过流量转换，跳过密钥交互。但是，冰蝎需要反编译去改造源码，再进行修复bug...

11
Q16G 发布于 2022-11-16 21:12

4推荐

12007浏览

反制Cobaltstrike的那些手段

此文简单总结了下对抗Cobaltstrike的手段，并对各种对抗方式的原理以及实现进行了一定的研究和落地。

4
Ga0WeI 发布于 2022-10-27 12:41

1推荐

7485浏览

用 Yara 对红队工具 "打标"（二）

本篇是对用Yara 对红队工具 "打标" 的继承和发展，让思维更高一层。

0
沐一·林发布于 2022-10-19 09:30

2推荐

7416浏览

红队域渗透NTLM Relay：中继后攻击思路总结

根据笔者的思路和理解，将NTLM Relay分为三个关键部分，分别是监听器设置、触发NTLM认证和中继后的攻击。在之前的文章中，探讨了强制触发认证的方式。而本文着重于探讨中继后攻击的思路

3
xigua 发布于 2022-10-14 09:39

2推荐

8259浏览

红队域渗透ADCS攻击：PTC攻击及域控证书的深入研究

本文介绍一种新的域内横向技术——证书传递攻击PTC，简单概述其攻击的思路。并且介绍一种域控证书的另类使用思路，即在域控不支持 PKINIT 的情况下，向AD CS申请到证书后，通过LDAP服务器使用该证书进行认证。PKINIT是一个Kerberos机制，允许使用X.509证书作为预认证方法。它可以用来请求一个TGT，甚至是账户的NT哈希值。

2
xigua 发布于 2022-10-12 09:15

3推荐

8085浏览

Cobaltstrike4.0——记一次上头的powershell上线分析

简单记录下之前CS的powershell上线分析心路历程。

1
Ga0WeI 发布于 2022-10-11 09:15

1推荐

5253浏览

Mimikatz:msv功能模块浅析

没学过逆向的web小白，起初想着在主机做弱口检测，但基本都是以爆破的方式实现。由于获取主机明文密码受系统版本和注册表配置影响，所以只能想到NTLM比对，那么NTLM怎么获取呢，一起看看mimikatz的msv功能模块吧

0
w1nk1 发布于 2022-10-11 09:14

1推荐

6645浏览

用 Yara 对红队工具 "打标"

我们尝试使用 YARA 作为一种扫描工具，我们根据要扫描的红队工具提取出它们特有的二进制或文本特征，希望能整理成能唯一标识该类（不同版本）的红队工具的 YARA 规则，用于对特定主机扫描时可以快速识别该主机上是否存在对应的红队工具，以加强对目标主机的了解。

2
沐一·林发布于 2022-09-27 11:26

4推荐

9542浏览

mimikatz和shellcode免杀

文章有什么错误的地方，希望师傅们能够提出来！

6
旺崽发布于 2022-09-21 09:14

14推荐

17541浏览

一次针对安全人员免杀工具的投毒事件分析

10
安全运营小二发布于 2022-09-15 09:33

2推荐

5178浏览

psexec原理分析和实现

前言 psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。下载地址： https://docs.microsoft.com/en-us/sysinte...

4
A3bz 发布于 2022-09-07 17:12

9推荐

9806浏览

Cobaltstrike4.0 学习——http分阶段stagebeacon上线流量刨根问底

简单记录下对cs的http分阶段stagebaecon上线流量分析的过程，以及自己对一些东西的一些思考和想法

4
Ga0WeI 发布于 2022-09-06 09:40

0推荐

5917浏览

64位下使用回调函数实现监控

64位下使用回调函数实现监控下功夫 64位下使用回调函数实现监控

0
cca 发布于 2022-09-05 09:36

0推荐

6786浏览

从零开始的内存马分析——如何骑马反杀(三)

第三天，你看着windowsConfig.jsp，config.jsp，心里想着，可算抓到你了，这回要把你全部，全部都属于我，可是，当你正兴高采烈逐步分析的时候，却发现，自己的数据库早已沦陷。。。

0
Wumingzhilian 发布于 2022-09-02 09:42