从防御者视角看APT攻击

前言APT防御的重要性毋庸讳言，为了帮助各位师傅在防御方面建立一个总体认识，本文会将APT防御方法分为三类，分别是：监控、检测和缓解技术，并分别进行梳理，介绍分析代表性技术。这一篇分析现有的监控技术。…

 蚁景网安实验室 2022-05-09 17:16:33

12,805 0 0

反击CobaltStrike（一） 以假乱真

0x00 背景CobaltStrike（简称CS）作为一款渗透测试神器，采用C/S架构，可进行分布式团队协作。CS集成了端口转发、服务扫描、自动化溢出、多模式端口监听、Windows exe…

 知微攻防实验室 2021-09-01 14:39:32

17,929 1 7

利用套接字投递shellcode绕过Windows Defender

实验背景当我们在安装了Windows Defender的计算机上运行开箱即用的meterpreter payload时，马上就会被拦截。本文将为读者展示如何通过TCP套接字投递shellcode来绕过…

 mssp299 2021-01-06 16:45:23

9,898 0 1

内网流量规避

这是 酒仙桥六号部队 的第 39 篇文章。全文共计2129个字，预计阅读时长8分钟。IDS和IPS概述IDS（intrusion detection syste…

 酒仙桥六号部队 2020-09-28 15:43:14

8,154 1 7

Cobalt Strike 上线微信提醒

Server酱是什么 「Server酱」，英文名「ServerChan」，是一款「程序员」和「服务器」之间的通信软件。 说人话？就是从服务器推报警和日志到手机的工具。 开通并使用上它，只需要一分钟： …

 物联网IOT安全 2020-04-22 13:56:52

12,275 0 1

内网渗透 | 记一次域渗透实战

侦查目标站：www.xxxxx.xx脆弱点：http://www.xxxxx.xx/PhotoUpload/%E5%AD%B8%E7%94%9F%E8%AD%89%E4%BB%B6%E7%85%A7%…

 HACK_Learn 2020-04-16 14:06:27

13,350 1 6

Cobalt Strike｜配置转发器

Hello，大家好哇，我们上一节讲了Cobalt Strike Beacon的一些基础知识，但是好像喜欢看的小伙伴不是很多呀，是不是太枯燥呢？但是我觉得我们在渗透过程中也要做到知其然、知其所以然。所以…

 物联网IOT安全 2020-03-09 14:16:45

8,719 1 1

Cobalt Strike|发送钓鱼邮件

Hello大家好哇，我是你们可爱的lmn小姐姐，今天我们来研究一下如何使用Cobalt Strike发送钓鱼邮件。使用CS钓鱼需要四个步骤：1. 创建一个目标列表2. 创建一个钓鱼模版3. 选择通过哪…

 物联网IOT安全 2020-03-09 13:57:15

17,201 1 2

Cobalt Strike｜Beacon原理浅析

Hello大家好哇，我是你们可爱的lmn小姐姐，今天我们来研究一下Beacon的一些基础知识,如果有师傅没有看过这个系列之前的文章，可以点击下方图片阅读。Cobalt Strike 作为一种后渗透工具…

 物联网IOT安全 2020-03-04 14:26:36

18,925 1 8

利用 Windows 系统内置的域用户密钥缓存工具 cmdkey 辅助渗透提权

本文翻译：mssp299本文属于安全脉搏原创金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html原文地址：https://www.peew.…

 mssp299 2017-11-30 16:19:47

14,015 0 7

内网渗透中常见的几个问题

文章没有太多的技术含量，纯属胡言乱语加装逼，有些已经不适用现在的环境，所有的方法均经过实际环境的验证并有效实施，并不适用于所有的环境，纸上谈兵，各位当故事看看即可，仁者见仁，智者见智。 内网渗透中常见…

 Sh@doM 2015-03-30 13:20:03

20,967 1 0