分享
超级会员免费看
Evan Kang
热爱学习，安全菜鸟，分享安全知识，擅长漏洞复现、事件分析，目前就职于国内某大型安全公司。欢迎大家一起交流！
展开
-
Venom毒液流量分析
Venom是一款为渗透测试人员设计的使用Go开发的多级代理工具，可将多个节点进行连接，然后以节点为跳板，构建多级代理。渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。原创 2024-03-11 19:00:00 · 61 阅读 · 0 评论 -
CobalStrike(CS)流量分析
而Cobalt Strike 3.0已经不再使用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；仅供学习参考使用，请勿用作违法用途，否则后果自负。原创 2023-10-08 19:00:00 · 386 阅读 · 0 评论 -
蚁剑v4.0流量分析
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员，中国蚁剑的核心代码模板均改自伟大的中国菜刀。原创 2022-12-09 20:30:00 · 807 阅读 · 2 评论 -
哥斯拉v4.0流量解密
哥斯拉(Godzilla)是一款国内流行且优秀的红队 webshell 权限管理工具，使用 java 开发的可视化客户端，shell 支持 java、php、asp 环境，通信流量使用 AES 算法加密，具有文件管理、数据库操作、命令执行、内存马、隧道反弹等后门功能。原创 2022-10-09 19:40:06 · 1784 阅读 · 1 评论 -
哥斯拉v4.0流量分析
哥斯拉(Godzilla)是一款国内流行且优秀的红队 webshell 权限管理工具，使用 java 开发的可视化客户端，shell 支持 java、php、asp 环境，通信流量使用 AES 算法加密，具有文件管理、数据库操作、命令执行、内存马、隧道反弹等后门功能。“pass=”起始。请求包较长 响应包为0一个tcp包里面有三个http。原创 2022-10-09 19:33:29 · 886 阅读 · 0 评论 -
frp代理工具流量分析
frp主要由客户端(frpc)和服务端(frps)组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。内网服务由于没有公网IP，不能被非局域网内的其他用户访问。用户通过访问服务端的 frps，由 frp负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信。原创 2022-09-26 22:44:43 · 1255 阅读 · 0 评论 -
Neo-regeorg正向代理流量分析
Neo-reGeorg 是 reGeorg 和 reDuh 的升级版，是为了应付复杂的网络环境重构的项目。该工具基于 HTTP(S) 协议建立隧道，会在本地创建 Socket 监听 端口用于正向代理访问 Web 服务器隧道脚本，通过正向代理的方式把数据加密封装到 HTTP 数据包中转发到服务器的横向网络中，同时隧道脚本也会把内网服务器端口的数据加密封装到 HTTP 数据包中转发到本地的 Socket 接口。原创 2022-09-01 17:58:25 · 640 阅读 · 0 评论 -
NPS反向代理流量分析
nps是一款轻量级、高性能、功能强大的内网穿透反向代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。............原创 2022-08-31 17:50:04 · 2198 阅读 · 0 评论 -
冰蝎4.0流量解密
在2022.7.25 v4.0 更新Behinder_v4.0，增加了诸多功能。本文以PHP为例4.0提供了三种方式异或、异或Base64、AES三种方式。总体来说4.0的流量解密和3.0的流量解密差不多。原创 2022-08-16 13:00:16 · 2432 阅读 · 1 评论