Quan


WEB安全 内网安全 终端对抗 威胁情报 搜索内容

终端对抗
Pillage - 后渗透一键信息收集工具
描述如下:
体积在100kb左右,为同类工具体积的几分之一甚至几十分之一
支持大部分常见浏览器,常见聊天软件的信息提取,将陆续添加其他常用工具的信息收集
长期维护,有问题可以及时的反馈处理
使用魔改版本的Donut,缩小shellcode体积,使shellcode兼容.Net Framework v3.5/v4.x,并去除AV/EDR对Donut提取的特征
其中有几个点非常牛逼
1.魔改版本的Donut 看描述很厉害
2.C#写的,并且提供了BOF 这个简直无敌

https://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247507405&idx=1&sn=430f1f99fc579193cdefe4c61c14c72f
WEB安全
GO web编程之模板渲染大全
最近可能要开始搞go的web开发了,所以需要学习一下关于go的模板渲染是怎么做的。但是目前还是有个小问题没解决,goland似乎不能正确的为模板引擎补全,不像Flask可以补全...

https://blog.csdn.net/zhoupenghui168/article/details/128996683
终端对抗
一种自定义的获取资源节的方式
与常见的利用几个API FindResource , SizeofResource LoadResource 来获取释放资源节的资源不同,这个是利用代码来解析的。

https://github.com/NUL0x4C/ManualRsrcDataFetching
终端对抗
C2矩阵
比较全的国外C2对比,可以从这里面找到一些还不错的但并不广为人知的,进行测试

https://www.thec2matrix.com/matrix
WEB安全
Webshell免杀工具:XG_NTAI
一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件并且目前搭载6种php模板、2种jsp模板、7种waf页面
tomcat7 : 暂不支持
tomcat8 jdk6-8 : 使用jsp_demo1
tomcat8/9 jdk8-21 : 使用jsp_demo2
tomcat10以上 : 修改pom.xml文件中所有8.5.93=>10.0.27,再使用jsp_demo2
主要是支持:模板,这个比较好。相当于自动给我们做了一次伪装

https://github.com/xiaogang000/XG_NTAI