Augu5t的博客
  文章分类
漏洞复现 4 CTF 4 attack 3 tools 1 Markdown 1
自建server酱同款推送+CS上线提醒 自建server酱同款推送+CS上线提醒
同款server酱环境获取vx服务接口如果公众号在创建的时候选择的是个人，就没有权限给用户推送模板消息。这里我们使用基于微信公众平台接口测试，来实现的微信公众号消息推送。 https://mp.weixin.qq.com/debug/cgi
2021-11-17 attack
C2
红蓝资料集锦 红蓝资料集锦
项目简介一个 Red Team 攻击的生命周期，整个生命周期包括： 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。和一个著名的蓝队项目：h
2020-10-09 attack
红蓝
C2隐匿之域前置 C2隐匿之域前置
Domain Frontingstep1: apache or ngnix 1:首先需要一台前置服务器，以便流量中转。然后注册一个域名，如：attack.com 2:然后利用CDN解析域名到域前置服务器同时隐藏ip 有时候修改HTTP包
2020-09-22 attack
C2