摘要：红方人员实战手册 声明 Author : By klion Date : 2020.2.15 寄语 : 愿 2020 后面的每一天都能一切安好 原文链接：https://github.com/klionsec/RedTeamer 分享初衷 一来, 旨在为 "攻击" / "防御"方 提供更加全面实用的 阅读全文

摘要：不是每个人都能按照严格的要求来做，毕竟要注意的地方太多，一定是要犯错才会有深刻的教训，因为人很贱，不犯错是不会改变的。 工具篇 WebShell不能使用普通一句话木马，连接端使用加密流量，不使用普通中国菜刀。 不使用默认冰蝎，已被安全厂商能够识别流量（使用默认，入口打点这么辛苦，连接一小时就被发现， 阅读全文

摘要：当你拿到某个“技术点”, 或是遇到某个什么所谓的”技巧”, 甚至是工具之后,该如何进一步展开学习思考? 如下： 1.-> 这TM 到底是个什么东西? 2.-> "正常情况下" 它都被用在什么地方? 平时主要拿它来干啥? 或者说这个东西可以协助解决一些什么样的实际业务问题 ? 3.-> 它在"正常情况 阅读全文