/Security_Article

scrapy website Article and link ...

Primary LanguageHTML

Security_Article

scrapy website Article and link ...

0x01 新建项目 0x02 明确目标 0x03 制作爬虫 0x04 存储内容

e.g.

pip3 install lxml,scrapy

文章标题 Article_Title
//*[@id="wrapper"]/main/div/article/header/h5/a/text()

//*[@id="wrapper"]/main/div/article/header/h5/a

文件链接 Article_Link
//*[@id="wrapper"]/main/div/article/header/h5/a/@href

文章时间 Article_Time
//*[@id="wrapper"]/main/div/article/header/section/span/time[1]

文章标签 Article_Tag
//*[@id="wrapper"]/main/div/article/header/section/a

文章简介 Article_Introduction
//*[@id="wrapper"]/main/div/article/section/text()

下一页
//*[@id="wrapper"]/main/div/nav/a[@class="older-posts"]/@href[2]

scrapy crawl SeebugSpider -o seebug.csv

{
	'Article_Author': '译者:知道创宇404实验室翻译组',
	'Article_Link': 'https://paper.seebug.org/1230/',
	'Article_Origin_Link': '原文链接:Cycldek: Bridging the (air) gap ',
	'Article_Summary': '在调查关于Cycldek组织2018年后有关攻击活动时,发现对该组织的...',
	'Article_Tag': '威胁情报',
	'Article_Time': '2020年06月04日',
	'Article_Title': '卡巴斯基报告:针对 Cycldek 黑客组织知识鸿沟的相关信息'
}

安全文章离线

Selenium保存网页为mhtml方法

https://www.cnblogs.com/superhin/p/12600358.html

from selenium import webdriver

driver = webdriver.Chrome()
driver.get('https://www.qq.com/')

# 1. 执行 Chome 开发工具命令,得到mhtml内容
res = driver.execute_cdp_cmd('Page.captureSnapshot', {})

# 2. 写入文件
with open('qq.mhtml', 'w') as f:
    f.write(res['data'])

driver.quit()

CobaltStrike

xz.aliyun

2020/11/25 rcoil 【知识回顾】Cobalt Strike 4.0 认证及修补过程 https://xz.aliyun.com/t/8557
2020/7/17 uknow 利用ReflectiveDLL来武装你的Cobalt Strike https://xz.aliyun.com/t/7997
2020/7/17 treebacker Metasploit & CobaltStrike 的shellcode分析 https://xz.aliyun.com/t/7996
2020/4/3 利华 cobaltstrike dns beacon知多少 https://xz.aliyun.com/t/7488
2020/3/10 castiel Cobalt Strike折腾踩坑填坑记录 https://xz.aliyun.com/t/7375
2019/11/12 Fazx Cobaltstrike Server持久化 & Cobaltstrike与Metasploit相互派生shell https://xz.aliyun.com/t/6722
2019/10/21 rcoil Cobalt Strike 的 ExternalC2 https://xz.aliyun.com/t/6565
2019/9/7 CoolCat 细说Cobalt Strike进程注入 https://xz.aliyun.com/t/6205
2019/9/5 CoolCat CobaltStrike插件开发官方指南 Part4 https://xz.aliyun.com/t/6189
2019/9/4 CoolCat CobaltStrike插件开发官方指南 Part3 https://xz.aliyun.com/t/6188
2019/8/10 CoolCat CobaltStrike插件开发官方指南 Part2 https://xz.aliyun.com/t/5892
2019/8/8 CoolCat CobaltStrike插件开发官方指南 Part1 https://xz.aliyun.com/t/5887
2019/8/7 CoolCat 初探CobaltStrike权限维持及其自动化 https://xz.aliyun.com/t/5881
2019/2/24 arr0w1 渗透利器Cobalt Strike - 第2篇 APT级的全面免杀与企业纵深防御体系的对抗 https://xz.aliyun.com/t/4191
2018/9/24 SoftNight 深入研究cobalt strike malleable C2配置文件 https://xz.aliyun.com/t/2796
2018/4/2 mss**** 深入探索Cobalt Strike的ExternalC2框架 https://xz.aliyun.com/t/2239
2018/3/18 mss**** Cobalt Strike——利用混淆处理绕过Windows Defender https://xz.aliyun.com/t/2173
2018/3/16 lz1y 【软件安全】Patch Cobalt Strike3.8 去除后门并修补功能 https://xz.aliyun.com/t/2170
2017/4/14 backlion Cobalt Strike搭建和使用以及bybass杀软 https://xz.aliyun.com/t/199

Seebug

2020年11月26日 译者:知道创宇404实验室翻译组 Egregor 勒索软件使用 Cobalt Strike 和 Rclone 进行持续性攻击 https://paper.seebug.org/1409/
2020年9月28日 作者:Keyi Cobalt Strike 绕过流量审计 https://paper.seebug.org/1349/
2020年6月22日 译者:知道创宇404实验室翻译组 多阶段 APT 攻击使用 C2 功能降低 Cobalt Strike https://paper.seebug.org/1250/
2020年4月30日 作者:启明星辰ADLab 渗透利器 Cobalt Strike 在野利用情况专题分析 https://paper.seebug.org/1190/
2020年3月12日 作者: Snowming Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术 https://paper.seebug.org/1143/

酒仙桥六号部队

2020年12月10日 CS4.1真的有后门吗? http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247488764&idx=1&sn=f22aa97f29bc1859abc99927cae8b8d4
2020年12月9日 CobaltStrike二次开发环境初探 http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247488706&idx=1&sn=83474fa317248dee4aef37444c50d154
2020年8月3日 从DNSBeacon到域控 http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247485914&idx=1&sn=95a424874d8bbc656bb5a067198e4227