腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏作者

265

文章

452392

阅读量

130

订阅数

二次开发CobaltStrike

默认的CobaltStrike内存在多处流量特征,在马儿与服务端建立连接时进行流量交互.此间存在多处可疑特征已被各大杀软记录在册如:卡巴斯基,诺顿,迈克菲等，但国内杀软并无此功能. 所以在客户端进行免杀的同时服务端在流量交互方面也需要特征去除,才产生了二次开发后CobaltStrike. 此次二开为CobaltStrike4.1版本.

2021-04-26

1.7K0

Cobaltstrike免杀从源码级到落地思维转变

网络安全 tcp/ip java python

距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去三天了，但在我的心中仿佛过了一年。这三天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一句Cobaltstrike牛逼~

2021-01-05

1.3K0

从开发角度看那些FastJson漏洞不为人知的事情

安全网络安全 android json java

在FastJson<=1.2.24漏洞公布时我还是一个开发，对于这个消息我震撼至极，那时的FastJson的热度可谓如日中天。但是，对FastJson漏洞复现过后突然心就被伤了，那些把FastJson漏洞吹的捧上神坛的人是否真的知道他的影响程度？

2021-01-05

8160

看一名Java开发以红队思维五分钟审计一套代码

sql java 网络安全安全 jar

审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。这样的角度去审视问题时，往往意味着渗透者比开发更懂业务逻辑，才能找出开发者代码中存在的问题。

2020-11-03

6580

关于Kali2020 无法运行Burploader的解决方案

java bash bash 指令

换了kali2020之后就没怎么用过BurpSuite贪玩，直到最近做靶机需要爆破，但是社区版只能跑单线程，当我这八核十六线程的主机不要面子的吗？于是找出了大佬们施舍的BurpPor共（po）享（jie）版，但是发现在新版kali里用不了。

2020-08-12

1.8K0

记一次某XX远程接访系统漏洞后台getshell

xml jsp java 打包 shell

我这里做的第一步是做敏感目录扫描(自己的特有字典)，跑出一处某程序控制台登入界面(尝试弱口令进入)

2019-09-24

7960

实战 | 从任意文件下载到Getshell

云数据库 Redis sql shell java linux

以上的总结都是一些固定位置的配置文件，当然实际中这些路径不一定对，需要你结合.bash_history等信息自己去猜测。

2019-09-03

4.1K0

java 容器 python 编程算法

通常可以通过点（.）操作符的形式去访问对象的属性，关于属性的访问，也有相应的魔法方法来管理，

2019-07-28

7180

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态