webshell 流量解密-思路

2023-12-21 ｜0 条评论

我真的对很多事情充满疑惑 背景前几天，公司培训部的同事找我，和我讨论了一下有关 webshell 解密的事情，和他说完了以后就打算写一篇文章记录下来。顺便找他要一下前场拿到的流量数据包。w...

哥斯拉流量护网研判识别

2023-11-15 ｜0 条评论

肉眼研判小技巧 简介  哥斯拉是一个比较常用的远控工具，目前已经停止更新。下面将从流量层面介绍这款工具，方便在护网时候对该工具产生的流量进行研判。  哥斯拉内置了 4 ...

CS 流量分析

2023-11-10 ｜0 条评论

爱好成工作，就好比心心念念的姑娘不停跳起来给你嘴巴子。 流量特征心跳特征  被控端会向服务端发送心跳包。心跳包是一种延迟发送的数据包，默认间隔为 60 秒。心跳包长度  心...

edge hackbar 安装

2023-11-07 ｜0 条评论

有个博客挺好的其实 前言  每次都用 burp 觉得麻烦，目前常用浏览器是 edge，直接在插件商店搜索 hackerbar 没有结果。然后看到了一个办法。过程  打开...

SSH 异常行为

2023-10-19 ｜0 条评论

要是说检测恶意内容纯属扯淡，只能看异常行为 非标端口（常见端口, 22, xx22），SELECT src_ip_str , dst_ip_str, groupUniqArray(dst_...