Quan


WEB安全 内网安全 终端对抗 威胁情报
终端对抗
快速搜索文件内容

钓鱼场景下,如何快速的搜集密码是一个需要我们特别关注的事情。收集了一些软件供我们使用
ripgrep递归地搜索目录中的文件以查找正则表达式匹配的内容
akawaka似乎非常简单的一个小程序,没有什么正则匹配,就是单纯的关键词搜索
感觉足够这两款软件,回来依次尝试一下


http://redteam.wang
终端对抗
终端对抗
基于DoH的无特征shellcode加载器实现

对于分离免杀爱好者来说,他提出的这种新的方法很实用。列出三个之后代码可以修改的地方
1.自实现一些对称加密算法,例如作者爆改了RC4算法
2.修改编码,作者将Base64编码进行了修改
3.这个我觉得很牛逼所有网络通信均采用自封装模块实现,这个对于我来说非常有吸引力,回来持续研究。


https://mp.weixin.qq.com/s/f7-OvziarneKhVklT888Lg
终端对抗
自删除的几个C语言实现

最近项目中需要用到自删除这个功能,找师傅问了一下,找到几个还不错的项目
最初始的POC,我也是用的这个,很不错:Mutants_Sessions_Self-Deletion
接下来是两个结合该项目的成品:
这个我暂时没看出来哪里用了frostbyte
这个似乎就用的最开始的那个BeatRev,但这里面的设计思路非常值得学习,准备用到自己的马子上面。


http://redteam.wang/
终端对抗
钓鱼必备网站:查找相似的字母

这个可太爽了,你可以输入你所需的字母,然后网站将会返回全部的相似的字母,顶级!


https://www.compart.com/en/unicode