网安小白挖洞思路分享 25 Nov, 2021 行业新闻 一、前言分享一次挖洞记录,小白只需要照搬流程,轻松挖洞,附带CNVD原创漏洞证书申请过程。二、准备工作工具:电脑、鼠标、键盘、360浏览器、officeword三、漏洞搜集打开浏览器,登... Read More
大海捞“帧”:Cobalt Strike服务器识别与staging beacon扫描 18 May, 2021 行业新闻 本文首先介绍了Cobatl Strike的工作方式,总结了一些可以用来识别Cobalt Strike服务器的特征,随后介绍了Beacon的安全机制以及如何扫描并解析出staging beacon配置的方法,最后搜... Read More