pfish 轻量级无害化批量钓鱼平台 钓鱼演练,本项目使用了gin+gorm+grpc实现的一个无害化钓鱼平台。 无害化点在于:点击木马文件后进行截图,并且发送给服务端,同时弹出文件(文件内容可自定义,由服务端返回)提示用户已被钓鱼。
Read more标签: 个人隐私保护
RedGuard C2基础设施隐匿工具
RedGuard C2基础设施隐匿工具,Excellent C2 Front Flow Control tool,RedGuard是一个C2设施前置流量控制工具,可以避免Blue Team,AVS,EDR,Cyberspace Search Engine的检查。
Read morerecaptcha phish 使用虚假reCAPTCHA进行网络钓鱼
recaptcha phish 使用虚假reCAPTCHA进行网络钓鱼,最初以“验证您是人类”为幌子,攻击媒介是复制和粘贴。Phishing with a fake reCAPTCHA,上线cobalt strike
Read morelinux incident response cookbook 🔰Linux应急响应手册
linux incident response cookbook 🔰Linux应急响应手册,给予应急响应人员一个较为明确的指导思想,同时给出经过实践测试的操作方法,保证受害系统经过了一次相对全面的排查,以避免由于应急响应人员知识广度和能力水平问题而造成的二次木桶效应
Read moreWindows 应急响应手册 v1.2 Incident response cookbook
Windows 应急响应手册 v1.2 Incident response cookbook,事前准备,工具准备,挖矿病毒,pid,寻找恶意样本,确定进程启动时间,处理异常进程,删除恶意文件,善后阶段,常规安全检查阶段,远控后门,主机安全,勒索病毒,简保护现场,寻找加密器
Read more