RRR C2 v1.2正式发布 | 过国内主流杀软
RRR C2 v1.2RRR C2是基于AdaptixC2框架二开，提供一个全新Agent用Rust语言编写，植入体命名为rs_beacon支持windows平台上线，BOF 执行...
admin
rs_beacon：基于AdaptixC2的Rust Beacon实现
C2 Beacon是什么Beacon直译就是信标。在C2（Command&Control）框架中，Beacon是运行在目标机器上的Agent程序，它定期向服务端发送心跳，接...
一个支持多种注入技术的shellcode加载生成器，专为红队交战设计
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！项目介绍Hollow 是一个 shellcode...
进程注入过火绒/defender
进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...
白影v2.2：零编译环境、EAT双模式、反沙箱 | 自动化白加黑免杀全解析
白加黑“白加黑”，顾名思义，就是指攻击者通过使用白程序，如厂商数字签名的合法程序、系统内置组件程序、安全厂商高权限程序等类似软件，加载黑样本（攻击者的恶意样本，常见DLL文件，图片...
免杀更新Heavenly自动化生成白加黑3.0
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍Heavenly自动化生成白加黑免杀工具，...
WhiteShadowv2.1更新，批量白加黑免杀如何实现零编译导出表劫持
白影白影（WhiteShadow） 是一款白加黑免杀自动化生成工具，集成了目标扫描、DLL 导出表劫持（EAT Patch）、Shellcode 混淆载荷生成与批量部署能力，可一键...
【圈子限时优惠】红队后渗透CobaltStrike插件更新
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！插件简介及功能特点 在红队攻防后渗透中，...
内部工具箱更新 | 实现白文件批量Patch与免杀加载器自动化生成
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...
全新升级Heavenly自动化生成白加黑2.0版本
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍Heavenly自动化...