 |
kang666V2EX 第 380939 号会员，加入于 2019-01-30 01:32:24 +08:00 |
| 个人目前很迷茫，求老哥指点下方向
1 职场话题 • kang666 • 122 天前 • 最后回复来自 coefu
|
13 |
| 如何把 VirtualBox 虚拟机里面的镜像导出 iso 格式的镜像 问与答 • kang666 • 2019-02-24 02:50:21 AM • 最后回复来自 msg7086 | 5 |
| 为什么成功购买了课程没有给课程给我？ 无要点 • kang666 • 2019-02-02 10:06:26 AM • 最后回复来自 realkenshinji | 4 |
kang666 最近回复了
3 天前 回复了 dcdlove 创建的主题 › 咖啡 › 大家每天喝一杯以上咖啡，有出现不良反应的吗？ |
不喝咖啡，工作没状态没感觉，心里有蚂蚁在爬，很刺挠，很痒。
76 天前 回复了 ZettarYuFan 创建的主题 › 职场话题 › 在当前的就业环境下，我刚毕业找到的这份工作算什么水平 |
@Chicagoake 普本才 6k?这不跑吗？
109 天前 回复了 King01 创建的主题 › 程序员 › 想与大家讨论：数字取证设备的原理？ |
@Borch 内存取证而已
122 天前 回复了 kang666 创建的主题 › 职场话题 › 个人目前很迷茫，求老哥指点下方向 |
@foufoufm 太难了
122 天前 回复了 kang666 创建的主题 › 职场话题 › 个人目前很迷茫，求老哥指点下方向 |
@zpaeng 好多好的岗位都要求统招。
122 天前 回复了 kang666 创建的主题 › 职场话题 › 个人目前很迷茫，求老哥指点下方向 |
@levelworm 就一些免杀、自动化横向这些。
127 天前 回复了 skyrim61 创建的主题 › 职场话题 › 我的同事也刷 V 站, 每次我发贴回帖, 他都能看到. 给我带来很大困扰 |
你想屏蔽我？
132 天前 回复了 0xcryptoeagle 创建的主题 › Solana › 空投 10000 个$V2EX,先到先得，每份 50$V2EX！共 200 份！ |
4TxRQSKjTTjnRJ24uV5xD5bAqBPhjVmxnMPCth2P5NF5
谢谢老板
谢谢老板
189 天前 回复了 ThestaRY 创建的主题 › 职场话题 › 你每天都很急——多版本 |
@ThestaRY 太真实了
191 天前 回复了 ThestaRY 创建的主题 › 职场话题 › 你每天都很急——多版本 |
你每天都很急，一分钟的目标情报不想去收集，三分钟的权限维持不愿意去设计，一天的内网横向都等不及要打完。
看代码审计要两倍速，做渗透只关心能不能 RCE ，遇到蓝队检测只想找个免杀壳混过去，失去了链式利用根本无从展开。
你做攻防演练的焦虑，一方面是源自“我拿到的权限跟顶尖红队差太多”，另一方面是源自“我想缩小差距，但目标打了三天还在 WAF 门口”。
于是安慰自己说别人都是靠 0day 和深网情报才进得去，普通红队只能靠撞字典。
第二天依然继续扫别人扫烂的资产脚本，即使你知道那些 C 段早就被打穿过十几遍，而且目标早已换系统/打补丁。你的 C2 服务器里总是堆着几十个掉线的 Beacon ，你的字典文件有一半是 Ctrl+C 别人的 poc 合集。你的武器库总是堆满，什么 Cobalt Strike 、Sliver 、Mythic 、Metasploit 、nuclei 、msfvenom 、fscan 、dirsearch 、Burp ，但这并不能满足你，你总是秉承着“能跑就挂”的原则，代理通道套了 frp 又套 ngrok 又套 proxychains 再加 socat 再套内网转发工具。
晚上十点半，你看着一大堆被 EDR 秒杀的 payload 和一个都连不上的反弹 Shell ，只好打开 Kali ，对着空荡荡的 session 列表，拍照发朋友圈：
“Red teaming in progress...”
看代码审计要两倍速，做渗透只关心能不能 RCE ，遇到蓝队检测只想找个免杀壳混过去，失去了链式利用根本无从展开。
你做攻防演练的焦虑，一方面是源自“我拿到的权限跟顶尖红队差太多”，另一方面是源自“我想缩小差距，但目标打了三天还在 WAF 门口”。
于是安慰自己说别人都是靠 0day 和深网情报才进得去，普通红队只能靠撞字典。
第二天依然继续扫别人扫烂的资产脚本，即使你知道那些 C 段早就被打穿过十几遍，而且目标早已换系统/打补丁。你的 C2 服务器里总是堆着几十个掉线的 Beacon ，你的字典文件有一半是 Ctrl+C 别人的 poc 合集。你的武器库总是堆满，什么 Cobalt Strike 、Sliver 、Mythic 、Metasploit 、nuclei 、msfvenom 、fscan 、dirsearch 、Burp ，但这并不能满足你，你总是秉承着“能跑就挂”的原则，代理通道套了 frp 又套 ngrok 又套 proxychains 再加 socat 再套内网转发工具。
晚上十点半，你看着一大堆被 EDR 秒杀的 payload 和一个都连不上的反弹 Shell ，只好打开 Kali ，对着空荡荡的 session 列表，拍照发朋友圈：
“Red teaming in progress...”
Select Language