本篇建议与《Cobalt Strike 通讯协议分析》一起观看

https://blog.cxaqhq.cn/post/cobalt-strike-%E9%80%9A%E8%AE%AF%E5%8D%8F%E8%AE%AE%E5%88%86%E6%9E%90/

具体流程

#…

Golang DLL 代码

// mirage.go
package main

/*
#include <stdio.h>
#include <stdlib.h>

// 声明导出函数
__declspec(dllexport) void mirage(const char* cmd) {
		printf(cmd);
        system...

Exchange User Brute 工具介绍

Exchange Info 工具介绍

安全研究

• 研究nopen使用方法（暂不公开）
• 通过OSWP 考试
• 部署了一个
  在线IoT 漏洞文库
  ，欢迎大家多多Pr。

Code

• 写了一个Exchange 的蜜罐并部署，效果还不错。（暂不公开）
• 学习修改Rust Beacon 项目，增加了Sleep、动态URL功能。
• 写了两个小工具：
  • Exchange …

个人感受

这篇文章我不会讲原理、讲理论、讲工具，这些知识我会放到另外一篇文章讲解，这里我会讲感受，讲可能遇到的问题，引导大家思考，只要能发现问题，就能解决问题。

我是第二次才通过OSWP考试的，第一次卡在WPA2-MGT（企业网络），因此第二次考试前我的重点放在WPA2-MGT上了。

第一次考的时候，WPA2-PSK还是很简单的，常规方法。WPA2-MGT…

元数据上报

数据包格式

+-----------------+-----------------+-----------------+-----------------+-------------------+-----------------+
|  固定开头 (4B)  |   数据长度 (4B) | AES密钥 (16B) ...

起因

详细介绍参考中国国家计算机病毒应急处理中心分析报告，这里记录如何配置NOPEN木马反向连接方法，截止到2024年1月21日，互联网还没有公开资料介绍NOPEN配置反向后门方法。

使用方法

文件搜索

下载泄漏项目文件

git clone https://github.com/badboycxcc/EQGRP-CIA-2.git...

第一关 Recon（侦查）

1.1 查看特定 WIFi 使用信道

开启网线网卡监听
iwconfig
airmon-ng start wlan0

监听所以信道WiFi
airodump-ng wlan0mon 

指定信道监听
airodump-ng wlan0mon  -c 11

1.2 查看特定 WIFi 客户端 MA…

常用命令

连接服务器

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn

查看邮箱用户

Get-Mailbox

获取所有邮箱名称

Get-Mailbox -ResultSize unlimited

查…