哥斯拉 流量分析

2023-10-09 ｜0 条评论

阴雨绵绵正好眠，奈何 KPI 催人奋起 介绍  哥斯拉 (Godzilla) 是一款国内流行且优秀的红队 webshell 权限管理工具，使用 java 开发的可视化客户端，shel...

冰蝎 流量分析

2023-10-08 ｜0 条评论

我和我的 KPI 拼了！ 介绍  冰蝎是一款基于Java开发的动态加密通信流量的 Webshell 客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显，容易被各类...

CA 证书安全

2023-09-22 ｜0 条评论

哦哟，吃饱饭好干活 前提条件  加密流量太难分析。即使用模型训练，哪怕是百分之一的误报率，到客户现场环境中都是灾难性的误报，而且加密流量研判起来非常复杂，遂先从证书安全入手。&ems...

翻墙流量检测 - 03 - （转载）科学上网的姿势

2023-09-18 ｜0 条评论

写的很好，转载备份一下 原文地址 https://pickwind.github.io/2022/07/320507338/ https://pickwind.github.io/2...

翻墙流量检测 - 01 - GFW 原理

2023-08-04 ｜0 条评论

先了解一下国内的长城防火墙是如何阻止外联的 IP 封锁  GFW 可以在出境的网关上加一条伪造的路由规则，这样对于一些被过滤了的 IP 的数据包就无法正确地被送达，所以也就无法访...