在本文中，您将了解通过ICMP-C2和ICMP隧道进行数据泄漏的RED TEAM操作，因为这两种方法都有助于规避防火墙规则，因为它们会在网络中产生不合理的流量。 表中的内容 ICMP协议工作概述 通过ICMP协议进行命令和控制 需求 icm…

最近，发现有使用Oracle WebLogic RCE反序列化漏洞（CVE-2018-2628） 进行攻击的活动。 攻击者在其请求中包含了PowerShell命令，且进过base64加密： 解码base64后代码如下： 攻击者试图在http…