基于公共服务的载荷投递与C2通信技术剖析 本文来源:绿盟科技内容导读对于攻击者而言，无论以什么方式获得初始访问权限，投递木马以及与C2通信的方式都需要十分考究，既要确保载荷投递与C2通信过程的隐匿，又要保证此过程的便捷与稳定。本文将对实网威胁... 访客 2021-08-05 547 #APT组织 #蓝军 #C2 #载荷投递
如何识别恶意Cobalt Strike服务器 本文来源:Dhakkan摘要Cobalt Strike是一个渗透平台，供安全专业人员用于模拟高级黑客的定向攻击和后渗透行动。该工具由总部位于华盛顿的Strategic Cyber LLC公司开发并授权... 访客 2021-01-07 397 #木马 #C2
安全研究 | 隐藏你的C2域名 本文来源:Jdicsp平时在渗透中我们经常会遇到这样的情况：上传一个远控到windows上，马上就被杀毒给杀了，然后杀毒给样本自动上传到云中心，过一次去查会会ip或域名已经被标记为恶意ip或远控ip，... 访客 2020-07-02 354 #域名 #C2 #网络安全
