Quan


WEB安全 内网安全 终端对抗 威胁情报
终端对抗
Beacon Object Files改进方案探讨及设计改进工具

不光提供了支持异常处理的BOF编写模板,还提供了关于BOF的loader.exe,可以融入到自己的C2当中。


https://github.com/NetSPI/BOF-PE
终端对抗
命令混淆原理介绍及其配套网站

文章介绍了Windows、Linux、MAC环境下命令混淆的原理及其注意事项,同时还给出了武器化的网站:
https://argfuscator.net/


https://www.wietzebeukema.nl/blog/bypassing-detections-with-command-line-obfuscation
终端对抗
一款可以支持截取指定进程(无论该进程是否被最小化)的截图工具

来自文章中的一句话:
raccoon是我们开发的一个小工具,可以在窗口最小化的情况下对进程进行有针对性的截图
raccoon


https://www.lrqa.com/en/cyber-labs/introducing-raccoon/
终端对抗
通过 DNS 进行隐蔽数据外泄的创新

本篇文章主要围绕对非传统架构的DNS外带数据的创新,原先的C2 DNS通道使用无限查询子域名来达到目的,而现在,本篇文章从DNS协议本身出发,介绍了四种不同的方式方法来同样达到这个目的,最重要的是,它给出了一个概念性验证的工具(golang编写),你可以轻松的修改并验证这些技术的可行性,最后移植到你的C2当中。


https://ttp.report/evasion/2025/02/03/siphondns-covert-dns-exfiltration.html
终端对抗
一些好用的代码片段整合

里面有很多好东西:
    AV/EDR Evasion
    Enumeration
    Sandbox Evasion
    Shellcode Execution
    WinAPI Examples
OffensiveCpp
ShellCode Loader 集合,找一些加载方式比较不错,比如最近用UUID这种方式降低熵值,就从里面找了代码片段,还有很多,可以自行查看学习。
ShellcodeLoader


https://www.redteam.wang