[转载]DEVCORE 红队的进化,与下一步

前言    「红队演练」近年来渐渐开始被大家提及,也开始有一些厂商推出红队服务。不过关于在台湾红队是怎么做的就比较少人公开分享,身为第一个在台湾推红队演练的公司,我想就根据这两年多来的实战经验,分享为什么我们要做红队、我们面临到的问题、以及在我们心中认为红队成员应该具备的特质。最后再分享我们现阶段看

#红队  

MSBuild免杀上线

介绍MSBuild是Microsoft和VisualStudio的生成系统。它不仅仅是一个构造工具,应该称之为拥有相当强大扩展能力的自动化平台。MSBuild平台的主要涉及到三部分:执行引擎、构造工程、任务。其中最核心的就是执行引擎,它包括定义构造工程的规范,解释构造工程,执行“构造动作”;构造工程

#BypassAV   #过360   #远控上线   #MSbuild  

PowerLine工具使用

BrianFehrman(@fullmetalcache)创建的非常好的实用程序,可以直接调用PowerShell脚本而不需要调用PowerShell程序。这个工具是用C#编写的,可以完全通过命令行使用,包括远程使用。简而言之,你可以使用已经存在的PowerShell脚本,而无需使用PowerShe

#PowerLine   #反弹shell   #PowerShell   #BypassAV