红队学习 - 随笔分类 - lockly

摘要：

此篇是记录自己初次学习tauri开发工具，包含遇到的一些问题以及基本的知识，也给想上手rust tauri的师傅们一些小小的参考。此项目为保持免杀性暂不开源，希望各位师傅多多支持，反响可以的话后续会放出代码大家一起交流学习。 ShadowMeld - 基于图像隐写技术的载荷生成框架通过将加密的二进阅读全文

posted @ 2025-03-16 20:36 lockly 阅读(1598) 评论(3) 推荐(0)

域环境搭建

摘要：

准备去https://next.itellyou.cn/（这个是新站需要注册，相比老站提供了BT链接，下载更快。)下载所需系统，像我这使用的是： Windows server 2019 Windows 7 Windows 10 ‍ ‍ 配置 DC域控配置IP 打开控制面板，按步骤来：网络和Int 阅读全文

posted @ 2025-03-03 14:16 lockly 阅读(143) 评论(0) 推荐(0)

BOF编写-修改时间戳

摘要：

模板配置跟着网上的教程使用evilashz师傅的模板，下载模板解压至vs的模板目录： %UserProfile%\Documents\Visual Studio 2022\Templates\ProjectTemplates 创建新项目选择刚刚新增的类型：Beacon Object File 阅读全文

posted @ 2025-01-08 02:12 lockly 阅读(272) 评论(0) 推荐(0)

Rust远程加载shellcode

摘要：

学习rust, 练习写一个loader, 不足之处还请指教编写隐藏黑框在注释掉所有打印语句后编译运行还是会弹黑框, 解决方法是头部添加一行（指定 Rust 编译器生成的可执行文件为 Windows 子系统应用程序，而不是控制台应用程序）: #![windows_subsystem = "win 阅读全文

posted @ 2025-01-04 17:29 lockly 阅读(585) 评论(0) 推荐(0)

Windows下编译Havoc

摘要：

客户端编译安装msys2 安装过程一直next，完成后打开终端，更新并安装qt和python, 过程回车并输入y继续。 # 更新 pacman -Su # 安装Qt Python pacman -S mingw-w64-x86_64-qt-creator mingw-w64-x86_64-q 阅读全文

posted @ 2024-07-21 12:05 lockly 阅读(1007) 评论(1) 推荐(1)

Sliver C2通关渗透攻击红队内网域靶场2.0

摘要：

借助靶场练习尽可能的熟悉sliver的使用阅读全文

posted @ 2024-03-06 18:21 lockly 阅读(1822) 评论(0) 推荐(1)

Havoc插件编写

摘要：

‍ 配置文件的webhook支持discord，所以尝试使用钉钉和企业微信。 WebHook { Discord { Url = "" AvatarUrl = "" User = "announcer" } } 服务端中判断如果配置了webhook会在自身添加agent之前就转发给discord了。阅读全文

posted @ 2024-01-06 20:49 lockly 阅读(449) 评论(0) 推荐(0)

X410的白嫖方案

摘要：

微软商店下的x410要收费试用也就几天，记录白嫖方案。配置和使用跳转到上一篇文章：Windows下使用图形化的Havoc C2 编译运行 GitHub上start最多的是这个仓库，但是已经很久没有维护了，readme也说了可能不适用于win11，win10倒是没问题。试着搞了一会遇到点问题没解决pa 阅读全文

posted @ 2024-01-03 09:40 lockly 阅读(1041) 评论(2) 推荐(0)

Windows下使用图形化的Havoc C2

摘要：

Windows下使用图形化的Havoc C2 前言这几天用goland去连虚拟机去coding真的心累，想着搞个wsl算了虽然测试又变麻烦了（wsl2和VMware一起开有问题，可能保存不了快照），目前sliver的没问题动起手来方便多了，havoc因为是图形界面，网上几乎没有什么文章写这个，所以阅读全文

posted @ 2024-01-02 16:07 lockly 阅读(1797) 评论(0) 推荐(1)

文件不落地上线sliver

摘要：

接着二开sliver，给他添加一个生成powershell payload上线的功能，生成并复制到剪切板。 ‍ 准备首先，先开启监听，不多说直接mtls默认的就行，sliver可以生成配置文件来实现暂存，这里禁用了混淆，不然真的要很久，而且用garble反而会更容易被查杀。 Karlin » pr 阅读全文

posted @ 2023-12-25 10:37 lockly 阅读(1204) 评论(0) 推荐(1)

常用命令速查

摘要：常用命令速查（非原创，仅做备忘录）建议配合CTRL+F进行查询目录反弹Shell bash curl http java ssh无记录shell python交互shell 图片马制作按首字母排序 AlliN Arjun dirsearch dirmap EHole ENScan_GO fi 阅读全文

posted @ 2023-05-12 01:12 lockly 阅读(194) 评论(0) 推荐(0)

Havoc C2d的初次使用

摘要：

Havoc C2 简介 Havoc是一款现代化的、可扩展的后渗透命令控制框架当前的Havoc版本还处于早期开发版，随着框架的不断成熟，可能会对Havoc的API和核心结构进行大量更改以下的配置部分只做简单记录，具体细节还是自己去 Wiki指南查看，记得给作者一个⭐ 传送门：项目地址安装依阅读全文

posted @ 2023-01-15 16:15 lockly 阅读(6752) 评论(2) 推荐(1)

崩溃小屋

随笔分类 - 红队学习

公告