小草窝博客

2021-4-23阅读(3943)评论(0)

简介 DeimosC2 命令与控制（C2）工具，它利用多种通信方法来控制受到威胁的计算机。 DeimosC2服务器和代理可在Windows，Darwin和Linux上运行并经过测试。 使用导航图 添加监听器 https域名隐藏，可以指定域前置地址 点击生成agent后过一段时间会生成各种平台的木马 自带gobfuscate混淆...

2021-4-18阅读(2231)评论(1)

Django用的时间久了会觉得挺方便，定义好model，便有一套默认的后台系统给你提供一整套的增删改查服务，对于不想写后台的懒人来说非常方便，Hacking8的信息流就是用的默认Django后台。 但有时候我想在后台里加点自定义的东西，或是展示一些数据，或是增加一些自定义的按钮，就有点束手无策了。 这几天简单看了下django admin的代码，琢磨出了...

2021-4-17阅读(2307)评论(0)

想给信息流( i.hacking 8.com )换一个翻译引擎，于是看到这个。 它的翻译效果感觉挺不错的，所以就来分析一下怎么调用。 经过调试，它会发两个包，第一个包用于生成游客的jwt token POST /v1/user/jwt/generate HTTP/1.1 Host: api.interpreter.caiyunai.com Conn...

2021-4-12阅读(5862)评论(2)

关键词： C2生成shellcodeDonut生成shellcodeDll反射生成shellcodeSliverPE结构sRDI代码阅读与优化 cobalt strike开局我们一般会生成一段shellcode，在通过其他手段在目标机器上加载执行，这样的好处是整个过程(除了加载器外)无文件，所有执行都是在内存中进行，并且也好进行分离免杀。 coba...