主要记录一下C2Profile的配置、上线通知的配置、证书修改的配置，这三个配置在HW行动当中比较常用。1.C2Profile的配置C2Profile我用的github上面找的，可以自行找个修改下。或者按照自己的思路进行伪装，例如伪装成bing搜索的C2profile，但是好像很多APT组织用这个（
主要项目：https://github.com/arugal/frp-notify可以直接下载release版本即可，或者自行使用realse.sh进行编译。目录介绍frp-notify└───system||frp-notify.service#linux系统服务配置文件|│frp-notify#
T1003-windows-Procdump明文凭证来自ATT&CK的描述凭证获取是从操作系统和软件中获取登录信息和密码的过程，通常为HASH散列或明文密码。然后使用凭证进行横向移动访问其他系统。用户登录系统后，会生成各种凭据并将其存储在内存中的本地安全机构子系统服务（LSASS）进程中。这
使用mimikatz导出chrome密码因为在拿到一台用户PC或者内网装有Chrome的服务器时，需要导出Chrome浏览器的密码。虽然市面上有很多软件可以使用，但是我发现，他们都是去默认路径下读取，如果用户将Chrome的Data数据保存在其他盘中的时候，并不能解密导出成功。所以就记录下如何使用m
参考文档：CS合法证书+Powershell上线https://bluescreenofjeff.com/2018-04-12-https-payload-and-c2-redirectors/首先，请宁打开您的购买域名的网站。添加a记录。然后，我要去freessl网站申请我买的dtgsiam.pw
大致思路：https://mp.weixin.qq.com/s/Zs_fCqZfzdzHTwVPvshFyQ他的思路跟我之前的想法差不多，但是我觉得还可以再花里胡哨一点，哈哈哈。我使用Golang（客户端）+Python和flask（服务端）来搭建这套免杀系统。主要原理：服务端关键代码：AES加密s
漏洞复现今天去绿盟那边面试，问了个关于fastjson的问题。没怎么回答上来，主要是都没怎么在实战中用到，不是很熟悉这个。问：Fastjson在遇到不出外网的情况下，如何利用。复现环境Vulhub的docker环境Fastjson1.2.24如何判断使用了Fastjson报错回显一般我是传递一个不完