这里需要注意的是，通过 Cloudflare 申请证书为泛域名证书，同个域名都可以使用，包括但不限于 www 这样的二级域名。KEY 私钥文件需要自己保管好，PEM 文件可以在 Cloudflare 源服务器处下载（如下图右下角所示）。 首先登陆 Cloudflare 账号，进入对应域名，依次点击SSL/TLS→源服务器→创建证书，如下图所示 通过…

普通CS没有做流量混淆会被防火墙拦住流量，所以偶尔会看到CS上线了机器但是进行任何操作都没有反应。这里尝试一下做流量混淆。参考网上的文章，大部分是两种方法，一种更改teamserver 里面与CS流量相关的内容，一种是利用Keytool工具生成新的store证书。而我们需要做的修改大概为3个地方，这应该是最基础的去流量特征。 证书修改 Keytoo…

介绍 Cobalt Strike 一款以metasploit为基础的GUI的框框架式渗透工具，Armitage的商业版，集成了端口发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑，mac os木马生成，钓鱼攻击包括：站点克隆，目标信息获取，java执行，游览…

蓝奏云盘CMD控制台工具是蓝奏网盘第三方API，蓝奏云API项目封装了对蓝奏云的基本操作: 登录、列出文件、下载文件、上传文件、删除文件(夹)、 清空回收站、恢复文件、创建文件夹、设置文件(夹)访问密码。此外，还解决了蓝奏云的上传格式限制和单文件最大 100MB 的限制，同时增加了批量上传/下载的功能。 LanZouCloud-CMD说明：- 为了…