C2使用云函数进行隐藏和加速

最新推荐文章于 2024-08-26 13:00:26 发布
最新推荐文章于 2024-08-26 13:00:26 发布
阅读量416 收藏
点赞数
分类专栏： 红队 文章标签： 安全
原文链接：https://mp.weixin.qq.com/s/gfBE-HaUCgQw8L0QByqTDA
版权
Sweelg
关注
专栏目录
某云云函数隐藏C2
问题很多的小明
05-09 889
云函数内容： 向真实C2服务器传递客户端真实ip,转发GET、POST请求，内容参考https://mp.weixin.qq.com/s/3EM6vqPJSA5E_FH6tKO8iw 部署后测试，访问API网关，真实服务器监听对应端口，查看数据包： 服务端配置 获取真实ip的必要配置,参考https://mp.weixin.qq.com/s/lL3UKCRW0cN4SgQIZl7vYw set sample_name "t"; set sleeptime "3000"; set ji
一篇文章快速认识YOLO11 | 关键改进点 | 安装使用 | 模型训练和推理
最新发布
黎国溥
10-08 8883
本文分享YOLO11的关键改进点、性能对比、安装使用、模型训练和推理等内容。YOLO11 是 Ultralytics 最新的实时目标检测器，凭借更高的精度、速度和效率重新定义了可能性。除了传统的目标检测外，YOLO11 还支持目标跟踪、实例分割、关键点姿态估计、OBB定向物体检测（旋转目标检测）等视觉任务。1. YOLOv3：核心改进：YOLOv3 是 YOLO 系列的第三代，由 Joseph Redmon 于 2018 年发布，标志着 YOLO 从原始的单尺度检测进化到多尺度检测。
云函数隐匿C2服务器
m0_58687645的博客
03-04 7142
第一步，创建云函数 登录腾讯云平台，访问云函数功能链接：https://console.cloud.tencent.com/scf/list?rid=8&ns=default。点击新建，创建方式选择自定义创建。函数名称可以自定义进行设置，主要是函数代码部分，将下面内容复制到函数代码中： # -*- coding: utf8 -*- import json,requests,base64 def main_handler(event, context): C2='http://<C
云函数隐藏c2服务器
weixin_44747030的博客
01-15 8770
学习记录
云函数实现隐藏c2地址
milu_Sec的博客
12-30 689
说明：云函数是一个可以为开发者提供的无服务器执行代码的环境，相当于我们可以提前部署一个云函数，当我们需要运行这段代码的时候只需要通过去请求某一个特定的地址（即云函数地址）就可以运行了。最后，该函数将响应的状态码、标头和正文转换为一个 JSON 对象，并将其返回给调用方。配置代码写如下代码，c2地址填写 协议+ip+port，如http://127.0.0.1:80，本文使用80端口，所以后续使用http beacon。该函数的目的是将传入的 HTTP 请求转发到指定的 URL，并将响应返回给调用方。
使用腾讯云函数隐藏C2
2201_75387456的博客
05-23 963
腾讯云云函数（Serverless Cloud Function，SCF），可以为企业和开发者提供无服务器执行环境，无需购买和管理服务器，只要在腾讯云上使用平台支持的语言编写核心代码并设置代码运行的条件，即可在腾讯云基础设施上弹性、安全地运行代码。所有的流量都是通过腾讯云函数进行转发，因此溯源后门只能得到腾讯云的域名和IP，且云函数的服务器是自带 CDN 的，能够很好的隐藏我们的C2服务器。发布成功，到这里我们的云函数和触发器就配置成功了。域前置，走cdn域名，利用云函数。保存，生成后门进行测试。
YOLOv8改进 | 融合改进 | C2f融合Faster模块提升检测速度【完整代码 + 主要代码解析】
kay_545
08-26 1077
yolov8，yolov8改进，yolov8融合，c2f_Faster
YOLOv5算法改进（18）— 手把手教你去更换激活函数（SiLU/ReLU/ELU/Hardswish/Mish/Softplus）
突然好想你
09-18 1730
在YOLOv5中，使用了不同的激活函数。本节课就简单介绍一下常见的激活函数并重点讲解如何去更换激活函数！
YOLOv5改进系列（13）——更换激活函数之SiLU，ReLU，ELU，Hardswish，Mish，Softplus，AconC系列等
路人贾的博客
07-04 5273
手把手教你学会YOLOv5改进系列之如何更换激活函数，内含SiLU，ReLU，ELU，Hardswish，Mish，Softplus，AconC系列等详细讲解及改进方法！
从信息到知识到智能——理解和改变世界：白痴的胜利
AI天才研究院
10-06 1121
信息（information）是指用来传达某种意义的信息，是任何可被认知或接收到的客观事实、数据、信号等实体。如文字、图像、声音、影像、视频、图形、数字、代码等。信息可以分为两类，物理信息和心理信息。物理信息一般用语言、文字、符号等表现，如“雷电”；心理信息则倾向于具有感情色彩、情绪性质，如悲伤、幸福、喜悦等。人工智能（Artificial Intelligence，AI），又称机器智能，是指让机器具有智能的一种理论、方法、技术及应用系统。
利用腾讯云函数隐藏C2服务器
xiaokp7的博客
06-17 785
隐藏c2服务器
对云函数隐藏C2技术的防御反制思路
include_voidmain的博客
08-30 1827
对云函数隐藏C2技术的防御反制思路
使用云函数来隐藏webshell的真实IP
weixin_61638307的博客
04-10 589
在平时的学习工作中，大家有没有遇到一穿webshell就被ban掉IP呢，今天本文就决定分享一个使用云函数来隐藏自己的真实IP的案例，也可以利用云函数的多出口性为了防止被红队溯源。
【红队APT】反朔源隐藏&C2项目&CDN域前置&云函数&数据中转&DNS转发
今天是几号的博客
04-19 3518
区别于单纯的CDN隐藏IP技术;域前置技术采用高权重域名进行伪装，效果要更上一层楼！可以看到这里正常上线，也是简单的进行流量代理，这里我把上面的iptables转发配置清空了，避免干扰 注： 如果中转服务器被拿下的话，那么搜集信息很可能就可以发现请求重定向的痕迹，从而找到真实C2地址。 请求重定向也可以和之前的CDN方法相结合，之前CDN方法是通过CDN将请求转发到真实的C2服务器上，而添加请求重定向后，流程就变为了CDN转发到中转服务器，中转服务器再转到C2，达到双重隐藏的效果。
HW红队攻防基础建设—C2 IP隐匿技术
撸起袖子加油干
04-16 2222
前记 随着HW的开始，蓝队弟弟们见识到了很多奇特的操作，本文主要从监测溯源时比较常见的一些红队的隐匿手法进行讲解。在实际攻防中有效的隐匿我们的C2主机也是很必要的，在工作的同时发现很多蓝队对此并不熟悉，所以本文会深入浅出的讲解三种常见的方式，希望通过本文能够对各位有所帮助。 域前置 域前置技术就是通过CDN节点将流量转发到真实的C2服务器，其中CDN节点ip通过识别请求的Host头进行流量转发。这里作者利用阿里云全站加速CDN实现任意HOST头修改，利用构造高信誉域名，从而实现绕过流量...
使用又拍云搭建Cobalt Strike 上线
weixin_39251927的博客
11-16 376
使用自己创建的cname 进行ping 获取又拍云地址，当然通过fofa查询都行。只要是这家服务商的就可以。常见的厂商都可以使用云函数 CDN搭建对应的cs上线，今天主要是通过又拍云搭建，比其他厂商的要简单。HTTP Host Header ：配置你设置的域名 test.baidu.com。首先在 HTTP Hosts 里面填写 其中一个CDN地址，攻击机与又拍云通信。把HTTPS相关的配置全部开启。首先注册又拍云进行实名认证。获取又拍云解析的相关地址。通过生成的CS马进行抓包。内网地址与CDN通信。
红队反溯源
5L2g556F5ZWl77yf
09-20 781
云函数自带CDN，每次请求webshell的时候ip都不同，利用云函数反溯源 登录腾讯云，新建自定义云函数 贴上大佬的代码 # -*- coding: utf8 -*- import requests import json def geturl(urlstr): jurlstr = json.dumps(urlstr) dict_url = json.loads(jurlstr) return dict_url['u'] def main_handler(event, co
云函数 折腾了两天最终以失败告终
热门推荐
乎你的博客
12-14 33万+
本来想把自己写的爬虫代码部署到腾讯的云函数上执行，不过由于自己不太熟，加上之前没有用过云函数导致失败，卡在了地方库的安装上，首先我的爬虫代码需要一个lxml的库，由于云函数的python3.6还没有支持lxml，所以需要自己把包体打包上传，但是打包之后我发现问题，测试之后发现不能使用，测试失败显示 cannot import ‘etree’,代码前几行是引入的 from lxml import etree ,于是我就搜索解决办法，看有人说是由于lxml 里面没有etree模块导致的，所有要降低版本，但是所能
yolov8中c2f模块优点
08-30
在Yolov8中，C2f模块具有以下优点： 1. 使用CSP Bottleneck结构，该结构包含两个卷积层，可以更好地提取特征信息，并且带来更少的参数和计算量。 2. 可以选择使用shortcut连接，这样可以加速模型的训练和推理过程。 3. 可以通过设置参数g和e来控制分组卷积和通道扩展，进一步提高模型的性能。 4. C2f模块中的cv1卷积层将输入通道数c1转换为2倍的隐藏通道数，这样可以更好地处理输入特征。 5. forward函数中，使用了chunk函数将cv1的输出分成两部分，这样可以更好地利用分布式计算的优势。 总的来说，C2f模块在Yolov8中的优点包括更好的特征提取能力、参数和计算量的优化、灵活的连接方式以及优化的分布式计算策略。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [YOLOv8中的C2f的详细解读](https://blog.csdn.net/weixin_41967600/article/details/130705869)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值