渊龙Sec安全团队博客

2022-1-28阅读(3038)评论(0)

1#简介 Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。 钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。 Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时...

2021-12-25阅读(1818)评论(0)

1#前言 来了！！！大家都想争先尝鲜的Cobalt Strike 4.5出来了！ 文件来源于国外冲突论坛，请自测后门！本团队不承担相应后果！ https://raidforums.com/Thread-CobaltStrike4-5-jar-zer0daylab-are-rippers-this-may-be-fake-release?highli...

2021-5-13阅读(2463)评论(0)

1#简介 开发者边车，命名取自service-mesh的service-sidecar，意为为开发者打辅助的边车工具 通过本地代理的方式将https请求代理到一些国内的加速通道上 有人向我要关于Github的相关加速工具，这个工具在安全圈的知名度比较低，我这里就推一下这一款利器，非常好用哦~ 该软件有以下特性 1、DNS优选（解决国内dns污染...

2020-8-21阅读(3955)评论(0)

1#转载这一篇文章的初衷 这篇文章也是我最近才看到的，转载于klionsec的github，笔者也一直想整理出一份红方和蓝方的整体思路和攻防细分，看到这篇文章，感觉爱不释手，那就分享给大家学习一下呗~~~ 2#文章内容 本篇文章转载于klionsec的github 分享初衷 一来, 旨在为 "攻击" / "防御"方 提供更...

2020-8-21阅读(3513)评论(0)

1#转载这篇文章的初衷 就有很多人，想向我咨询关于国内和国外的各类漏洞平台的看法，笔者苦于没有时间整理，也感觉自己的实力还未达到可以对国内外漏洞平台评头论足的地步，便一直没有动笔。最近，笔者偶然间看到了一位前辈的文章，讲的真心不错，也是代表了我对这些漏洞平台的看法，所以我转载并整理一下给大家 2#文章 本篇文章转载于白帽前辈赵武的公众号 ...

2020-5-3阅读(5070)评论(0)

1#简介 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。 Burp Suite 包含了一系列burp 工具，这些工具之间有大量接口可以互相通信，之所以这样设计...