我的随笔

SSH加密隧道流量攻击与检测技术——这玩意和思科加密流量检测没有本质区别啊，可借鉴CNN图像

bonelee 2021-08-30 14:42 阅读:1579 评论:0 推荐:0

bt2——基于telegram的C2

bonelee 2021-08-30 11:24 阅读:905 评论:0 推荐:0

通过gmail进行C2控制——看了下源码，本质上和dropbox c2架构一样，都是去轮训邮件，将c2攻击的东西以邮件形式发送，结果也发到邮箱里

bonelee 2021-08-30 11:11 阅读:210 评论:0 推荐:0

DropboxC2 工具原理总结——就是通过dropbox文件来间接做c2控制和交互。

bonelee 2021-08-28 18:19 阅读:259 评论:0 推荐:0

域名前置网络攻击技术——本质上就是域名别名，将c2的域名用一个合法的域名隐藏起来

bonelee 2021-08-28 17:43 阅读:1907 评论:0 推荐:0

水坑攻击之Jsonp hijacking-信息劫持，在钓鱼页面上调用js代码来获取用户在某些敏感站点的个人信息（如人人等）

bonelee 2021-08-28 15:48 阅读:348 评论:0 推荐:0

逻辑漏洞破解手机验证码重置用户密码——纯数字的可以考虑爆破、另外可以考虑直接抓包可以获取验证码（有逻辑漏洞）

bonelee 2021-08-28 09:55 阅读:1717 评论:0 推荐:0

Tcpreplay重放pcap包， tcprewrite编辑pcap文件

bonelee 2021-08-28 09:37 阅读:1590 评论:0 推荐:0

Gopher协议原理和限制介绍——Gopher协议支持发出GET、POST请求（类似协议转换）：可以先截获get请求包和post请求包，在构成符合gopher协议的请求

bonelee 2021-08-27 15:40 阅读:4476 评论:0 推荐:0

dict 协议——这玩意和redis差不多

bonelee 2021-08-27 10:12 阅读:448 评论:0 推荐:0