本篇建议与《Cobalt Strike 通讯协议分析》一起观看

https://blog.cxaqhq.cn/post/cobalt-strike-%E9%80%9A%E8%AE%AF%E5%8D%8F%E8%AE%AE%E5%88%86%E6%9E%90/

具体流程

#…

Golang DLL 代码

// mirage.go
package main

/*
#include <stdio.h>
#include <stdlib.h>

// 声明导出函数
__declspec(dllexport) void mirage(const char* cmd) {
		printf(cmd);
        system...

元数据上报

数据包格式

+-----------------+-----------------+-----------------+-----------------+-------------------+-----------------+
|  固定开头 (4B)  |   数据长度 (4B) | AES密钥 (16B) ...

起因

详细介绍参考中国国家计算机病毒应急处理中心分析报告，这里记录如何配置NOPEN木马反向连接方法，截止到2024年1月21日，互联网还没有公开资料介绍NOPEN配置反向后门方法。

使用方法

文件搜索

下载泄漏项目文件

git clone https://github.com/badboycxcc/EQGRP-CIA-2.git...

序言

• 何为 Stager0 ？
  • 我们都知道Stager 是分阶段意思，在渗透测试中我们在不同对阶段需要不同功能，而在C2中也是这样的，可以分为建立立足点、内网渗透、持久化控制等阶段，而Stager0 则代表建立立足点和持久化控制阶段。
• Stager0 和Stager1 区别？
  • Stager0 功能简单，Stager1功能复杂。
    …

前言

端口复用

IIS 端口复用

IIS后门

实战

Winrm + 证书认证

在命令提示符（cmd）中启用 WinRM 服务器上的证书身份验证，可以使用以下命令：

winrm set winrm/config/service/auth @{Certificate="true"}
这个命令将启用 WinRM ...