冰蠍&哥斯拉 流量特征分析
1.冰蠍（Behinder） 下載鏈接：https://github.com/rebeyond/Behinder/releases 截止至我發貼時，冰蠍最新版本是3.0，客戶端兼容性有所提升（但仍不是所有JDK都支持的，如果你jar不能運行，看看是不是環境不滿足要求，淦） 說 ...
原文：冰蠍2，3及哥斯拉特征分析
一 冰蠍 冰蠍是一款基於Java開發的動態加密通信流量的新型Webshell客戶端。 冰蠍的通信過程可以分為兩個階段：密鑰協商和加密傳輸 第一階段：密鑰協商 攻擊者通過GET方式請求服務器密鑰： 這個是代碼： 這是服務端存儲的 SESSION變量 服務器使用密鑰解密 服務端使用隨機數高 位作為密鑰，並且存儲到會話的 SESSION變量中，並返回密鑰給攻擊者 當我們輸入命令操作后，請求方式就會變成P ...
2021-03-06 15:46 0 1342 推薦指數：
相關推薦
冰蠍3.0 流量特征分析 附特征
簡介 hw前夜，冰蠍發布3.0版本，主要做了一下改動 取消動態密鑰獲取，目前很多waf等設備都做了冰蠍2.0的流量特征分析。所以3.0取消了動態密鑰獲取 界面由swt改為javafx，這個沒啥說，界面美觀大方 下面主要分析一下冰蠍3.0變化 密鑰生成 根據readme ...
冰蠍動態二進制加密WebShell特征分析
概述 冰蠍一款新型加密網站管理客戶端，在實際的滲透測試過程中有非常不錯的效果，能繞過目前市場上的大部分WAF、探針設備。本文將通過在虛擬環境中使用冰蠍，通過wireshark抓取冰蠍通信流量，結合平時在授權滲透中使用冰蠍馬經驗分析並總結特征。 版本介紹 目前冰蠍已經迭代6個版本下載地址 ...
特征分析
描述 本文歸納數據清洗后到建模前的工作內容。隨着閱讀量和工作經驗的增加慢慢擴充積累 在數據清洗結束后，要着手分析各項特征，進行篩選建模。特征的分析和篩選是建模工作中最繁雜、工作量最高的環節。 在sklearn的apifeature_selection中有很多通識方法，此外在部分模型 ...
用戶特征分析
分為四個階段：收集數據、分析數據、打標簽、解決方案 收集數據和分析數據都是對信息的操作，所以可以歸納為： 信息->標簽->方案 信息：收集、抽離、行為分析， 標簽：打標簽：碼農、摳門、收入高 方案：優化產品、運營方案，比如依據上面的標簽信息可以知道這是一個高收入卻摳門的碼農 ...
冰蠍內存webshell注入和防檢測分析
冰蠍客戶端在4月份的更新中增加了內存webshell注入，原理與之前的其他內存馬注入機制不同，后續版本又增加了內存馬防檢測功能開關，本文從代碼入手，詳細探究冰蠍內存webshell注入方式和防檢測的原理。界面如圖： 一、定位代碼 冰蠍客戶端有圖形界面，我們從圖形界面入手，定位代碼，觀察一下 ...
數據特征分析（學習筆記）
數據特征分析包括以下幾個方面的內容： 1、分布分析 a、定量數據分布分析：繪制頻率直方分布圖 b、定性數據分布分析：根據變量的分類類型分組，繪制餅圖和條形圖來描述分布 2、對比分析 a、絕對數對比 b、相對數對比 ...
數據特征分析-正太分布
期望值，即在一個離散性隨機變量試驗中每次可能結果的概率乘以其結果的總和。 若隨機變量X服從一個數學期望為μ、方差為σ^2的正態分布，記為N(μ，σ^2)，其概率密度函數為正態分布的期望值μ決定了其位 ...