摘要：
CobaltStrike是渗透测试中常用的一款基于C2框架的攻击工具。生成Windows payload也很方便。 但在CobaltStrike中如何上线Linux设备呢❓ AutoGeaconC2是一款一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike。目前仅支持L 阅读全文
摘要：
一、代码签名有什么用 二、如何自己创建代码签名证书？ 2.1 需要准备的工具 2.2 开始制作 2.2.1 制作证书 2.2.2 解决证书不受信任 2.2.3 给 .exe .cab .dll .ocx等文件进行数字签名 2.2.4 让程序在别的电脑上运行的时候，防止数字签名失效 一、代码签名有什么 阅读全文
摘要：
特别声明：本公众号文章只作为学术研究，不用于其它不法用途；如有侵权请联系作者删除。 Hook 是一种钩子技术，在系统没有调用函数之前，钩子程序就先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，也可以强制结束消息的传递。简单来说，修改原有的 JS 代码就是 Hook。 Hook 技术 阅读全文
摘要：
一、modbus通讯协议 特点：开放标准，不依赖于特定制造商可以使用RS232、RS485或TCP/IP。简单，易容实现 应用场景：广泛用于各种工业应用，如PLC、传感器、执行器等 二、PROFIbus通讯协议 特点：基于循环的通信，提供分层的通讯模型，支持诊断和网络配置功能 应用场景：广泛用于工厂 阅读全文
摘要：
可以以ASCII码表示二进制数据，base64可以将二进制数据用64个字符表示，编码后的字符主要是64个字符位数不足用=补齐 使用base64加密cmd.exe #include <winsock2.h> #include <stdio.h> #include <string.h> #include 阅读全文
摘要：
另一个变种，一共94个字符（ASCII的33-126） #include <winsock2.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #pragma comment(lib, "ws2_32.lib") WSADAT 阅读全文
摘要：
字母替换，旋转13个位置，字母共26个，因此加密算法也是解密算法 #include <winsock2.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #pragma comment(lib, "ws2_32.lib") W 阅读全文
摘要：
#include <winsock2.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #pragma comment(lib, "ws2_32.lib") WSADATA wsaData; SOCKET wSock; str 阅读全文
摘要：
https://mp.weixin.qq.com/s/zkIV1ijOMvl8mobl8QPang 阅读全文
摘要：
https://mp.weixin.qq.com/s/6NeP45pMkAS36G6KHwFm4Q 阅读全文