cobastrike

cover

从零开始开发CS beacon（二）

上一节中，我们已经比较了geacon与crossc2的优劣，选择了geacon。本节我们就具体修改geacon，适配自定义profile和杀软测试。

anw2
2021-11-17 14:30:33

270357次阅读

cover

从零开始开发CS beacon（一）

前段时间，出了一个beaconEye的项目，以及golang版本的EvilEye通过扫描内存，由于以前为了防止被扫描beacon配置都是改XOR值，但是最终内存里面的都已经被还原出来，所以也是能此工具被解析出配置。

anw2
2021-11-09 14:30:33

402648次阅读