用户3867068556141

赞

3

|

搜索文章

Vcenter实战利用方式总结

文章由作者授权转载：首发于奇安信攻防社区 https://forum.butian.net/share/1893 在内网渗透中常常会碰到VmwareVcenter，对实战打法以及碰到的坑点做了一些总结

2年前
539
1
评论

实战|记一次简单的src挖掘

一.起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输入两个非法的参数点击获取验证码，抓包，查看响应代码返回0，前端显示未查询到账户信息再来一次，抓包并修改响应包，将0改为

2年前
318
1
评论

Cobaltstrike4.0——记一次上头的powershell上线分析

核心就是公钥和c2profile，c2profile决定了明文心跳流量如何伪造，公钥是用来加密伪造好的流量。攻击者获取公钥和c2profile的途径只能是从样本分析中提取出来，但是cs的样本在内存里面

2年前
680
1
评论

Cobaltstrike4.0——记一次上头的powershell上线分析

个人成就

文章被点赞 3

文章被阅读 1,537

加入于

2022-10-18