si1ence
注册会员等级：5 级注册日期：2018年06月25日
个人描述：system.out.printf("I am 文青白帽子")
20
金币
0
银币
0
漏洞盒子Rank
-
标题时间操作
-
2018-12-17
-
2018-12-09
-
2018-12-04
-
2018-11-15
-
2018-11-09
-
2018-11-09
-
2018-10-19
-
2018-10-16
-
2018-10-11
-
2018-09-28
-
2018-09-11
-
2018-09-01
-
2018-08-22
-
2018-08-18
-
2018-08-13
+5
@ 加拿大炮王 大佬说的是，大佬牛逼，模板大佬
@ 加拿大炮王 webshell还能解压缩包了？就算真权限或者方法一解压本地的360瞬秒，拿到webshell只是内网渗透的第一步，如果不是一个直通内网的机器连第一步都算不上
@ 。。 http反而不然容易被检测，流量层的表现没有特别强的特征
@ kczwa1 目前我也在思考怎么搞
@ 加拿大炮王 拿到webshell只是渗透成功一小步而已，横向移动内网漫游怎么玩？传exp本地杀软直接秒杀安全设备直接就能检测出来岂不是前功尽弃，多看一下数据包和源码了解原理和特征表现比简单使用工具重要的多。
@ yiran4827 https://pan.baidu.com/s/1vHjM-Uno7SGEJfcTSaaTYg
@ AlErTwArNiNg 降低了报警的等级勉强算有点小成果吧
@ t1ddl3r 简单、轻量、高效、可移植集成
@ haha 这个应该属于RAT这一类吧，怎么能说没有用只是不会像蠕虫那样传播
把邮件当中的附件过滤出来之后，然后跑一下cuckoo分数搞的就报出来是吗？