安全客 - 安全资讯平台

C2

基于边界节点链路交互C2流量

C2

红蓝对抗

本文是C2前置流量控制技术的一种延伸技巧，所以主要也是从效果实现及思考的角度出发，下面我会侧重于技术实现的过程进行讲解并剖析该技巧的相关优异性。

风起
2022-08-17 10:30:32

325084次阅读

红队攻防基础建设—C2 IP隐匿技术

随着HW的开始，蓝队弟弟们见识到了很多奇特的操作，本文主要从监测溯源时比较常见的一些红队的隐匿手法进行讲解。在实际攻防中有效的隐匿我们的C2主机也是很必要的，在工作的同时发现很多蓝队对此并不熟悉，所以本文会深入浅出的讲解三种常见的方式，希望通过本文能够对各位有所帮助。

风起
2021-04-14 15:30:39

636854次阅读 7

C2

如何隐蔽你的C2

C2

双倍活动

在红蓝对抗中，如果攻击者不通过手段隐藏C2服务器，这样可能导致C2被溯源以及被反撸。以下内容讲述如何通过手段隐蔽C2。

谢公子
2021-02-24 15:30:09

422099次阅读 4

恶意软件

基于打印机跳板技术的新型C2及其检测方法（下篇）

恶意软件

C2

在上一篇文章中，我们为读者详细介绍了基于打印作业的新型Command & Control（C2）的工作原理，以及基于C3的打印通道的实现方法。

shan66
2020-11-09 10:00:47

253971次阅读

C2

基于打印机跳板技术的新型C2及其检测方法（上篇）

C2

在本文中，我们将为读者介绍基于打印机跳板技术的新型C2及其检测方法。

shan66
2020-11-06 10:30:17

356127次阅读

C2

利用heroku隐藏C2服务器

C2

metasploit

本篇文章介绍如何使用heroku实现隐藏metasploit-framework的C2服务。

happy
2020-10-30 10:00:01

400222次阅读

C2

利用 ZoomEye 追踪多种 Redteam C&C 后渗透攻击框架

C2

ZoomEye

由于工作原因一直都是网络空间搜索引擎重度用户，包括Shodan/ZoomEye/Censys/Fofa等平台都有过使用经验，甚至自己团队也尝试开发过类似平台。

malayke
2020-08-21 16:30:09

354507次阅读 1

C2

区块链攻击利用技术拓展

C2

区块链

本篇文章描述了一种利用区块链来用作C2的新型技术。

binlmmhc
2019-01-10 16:30:13

295447次阅读

C2

SSHazam：如何利用SSH隧道实现隐蔽C2通信

C2

SSHazam

SSH隧道

我们可以使用SSHazam在标准的SSH隧道中运行各种C2工具，避免网络行为被检测。在本文中，我们以PowerShell Empire为例，连接至受害主机上的某个localhost端口。

興趣使然的小胃
2019-01-10 15:15:32

292146次阅读

恶意软件

使用邮件实现C&C通信：新型木马Cannon分析

恶意软件

APT

C2

在2018年10月下旬和11月初，Unit 42监测到一系列武器化文件，这些文件使用了某种技术来加载包含恶意宏的远程模板。这种类型的武器化文件其实并不罕见，但由于其具有模块化的特点，因此自动分析系统很难将其识别为恶意文档。

P!chu
2018-11-22 15:20:01

776849次阅读