WEB批量请求器|存活探测|Title获取|banner识别,WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测,Title获取,banner识别,支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证工具
Read more
分类： 黑客技术
谷歌发布slsa新框架以防止软件供应链攻击
谷歌发布slsa新框架以防止软件供应链攻击,谷歌提出了一种解决方案,以确保软件包的完整性并防止未经授权的修改,SLSA 的灵感来自公司自己的内部执行机制，称为Borg 的二进制授权，这是一套审计工具，用于验证代码出处并实施代码身份，以确定部署的生产软件是否经过适当审查和授权
Read more
攻击者利用新的Google Docs缺陷进行伪装钓鱼
攻击者利用新的Google Docs缺陷进行伪装钓鱼,编写一个类似于 Google Docs 共享页面的网页,将该 HTML 文件上传到 Google Drive,将此链接插入电子邮件并点击发送,钓鱼页面在“登录”按钮上嵌入了一个监听器，它将输入的密码传输到攻击者控制的服务器
Read more
cobalt strike特征隐藏|修改默认端口|去除证书特征|混淆配置
cobalt strike特征隐藏|修改默认端口|去除证书特征|混淆配置,编辑文件teamserver进行启动项修改,Cobalt Strike默认的证书，已经被waf厂商标记烂了，我们要重新生成一个新的证书，这里我们用JDK自带的keytool证书工具来生成新证书。
Read more
CobaltStrike上线隐藏|DNS|CDN|云函数
CobaltStrike上线隐藏|DNS|CDN|云函数,一般我们拿到的shell都是，对出网有限制的，一般只能DNS出网，这时候就要用到我们 DNS 协议建立 C2 通信。，一般waf不会分析DNS流量，这一点也是能够隐蔽的特性。
Read more