Loading

03 2021 档案

摘要:CobaltStrike去除流量特征 ​普通CS没有做流量混淆会被防火墙拦住流量,所以偶尔会看到CS上线了机器但是进行任何操作都没有反应。这里尝试一下做流量混淆。参考网上的文章,大部分是两种方法,一种更改teamserver 里面与CS流量相关的内容,一种是利用Keytool工具生成新的store证 阅读全文
posted @ 2021-03-11 15:49 Zh1z3ven 阅读(2740) 评论(0) 推荐(0)
摘要:Fastjson1.2.24RCE漏洞复现 环境搭建 这里用的Vulhub靶场 cd /vulhub/fastjson/1.2.24-rce docker-compose up -d 报错 ERROR: Get https://registry-1.docker.io/v2/: dial tcp: 阅读全文
posted @ 2021-03-08 12:41 Zh1z3ven 阅读(502) 评论(0) 推荐(0)