关于 cobaltstrike 的文章

简介Arsenal kit是CobaltStrike官方同步开发更新的，给予CobaltStrike自定义payload模板能力的构筑工件，你可以通过修改Arsenal kit套件...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍在内网渗透过程中，我们常常会忽略目标服务器的一个重...

    最近比赛中一直遇到一个问题，团队之间想共同打一个服务器，然而这个系统又是Linux系统，又无法上传到cobaltstrike上，反弹一个shell吧又在自己的服务器上比较麻...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍   在攻防演练中，我们会遇到内网机器上装有奇安信...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍   目前市面上常见的工具都是将dump lsas...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 在攻防演练中，我们会遇到目标机器上装有火绒杀毒软...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍    week-passwd是一款支持多种协议的...

继上篇文章，我们发现使用Adobe打开PDF可导致电脑被远程控制，而现在使用WPS的用户也面临同样的问题，赶紧一起来看下。WPS-PDF注入此方式由于无需利用漏洞，无需伪装，正常P...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍    通过滥用矢量异常处理 （VEH） 来绕过...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍   在攻防演练中，我们会遇到目标机器上装有火绒杀...