流量绕过

cover

Godzilla哥斯拉修改版（下）修改篇

此前冰蝎采用固定密码作为认证手段，后门生成动态密钥返回给客户端，再使用AES加密流量，缺点在于中间流量虽然被加密，但是密钥在连接阶段以明文的形式暴露在流量中，具有明显特征，安全设备已经可以在识别到冰蝎后，精准提取密钥解密后续流量。

未来智安
2021-06-01 12:00:38

209801次阅读 1

cover

Godzilla哥斯拉修改版（上）分析篇

本文对哥斯拉工具生成后门流程、连接后门流程、后门文件、后门功能进行了分析。

未来智安
2021-05-28 12:00:51

312745次阅读