stowaway-route分析

    stowaway-route分析
    2022年5月21日15:07:15最近在重构优化stowaway的代码,之前没有细看的header结构体的route字段的作用,实际上这个字段就是用以实现多级代理中,和每个节点的通信的重要参数。一般来说,不管是哪个node,发送消息给admin,Route一般只要设置成TEMP_ROUTE。当然Sender和Accepter是用来判断发送者和接收者……继续阅读 »

    lz520520 2个月前 (10-07) 72浏览 4个赞

    go下的插件化实现

    go下的插件化实现
    前言插件化可以使一个工程的功能扩展更简单;代码的解耦,更易用维护,我们在很多工具中都能看到这个结构。同时插件化,也使得工程可以有更多人一起投入开发,不断去扩展更新工程的功能,也就是社区化开发。像burpsuite中的插件使得该工具的功能被不断优化完善,大大提高我们的效率,像一些被动漏扫插件,验证码识别插件,越权测试插件等等。这些插件都是由burp使用者开……继续阅读 »

    lz520520 2个月前 (10-07) 101浏览 1个赞

    stowaway改造计划2-websocket

    stowaway改造计划2-websocket
    前言上一次就做了一些基础优化,这次需要改造的点复杂了一点,需要对项目代码解析更透彻点,话不多说,开始动手。http(失败)为了实现代理工具过CDN隐藏IP,先使用http封装来测试,最终失败了,这里记录下测试过程中的一些细节。修改protocol包,分开为client和server。修改后,还有一处问题,最开始有个预认证,主要是判断双方的key是否……继续阅读 »

    lz520520 9个月前 (03-20) 583浏览 42个赞

    stowaway改造计划1

    stowaway改造计划1
    前言前段时间一直有个想法,做个内网多级代理的工具,更方便突破网络限制,然后就开始物色各种代理工具,如frp、nps等等,frp的稳定性很出色,他的代码结构和实现细节也很值得借鉴,但缺点也很明显,他并不是为了渗透而生的,所以在功能上有许多不太符合之处,比如不支持正向代理,代理转发等配置不支持热启动,不支持级联等等。然后有朋友推荐了stowaway,看介绍是v……继续阅读 »

    lz520520 9个月前 (03-20) 527浏览 2个赞

    gorailgun渗透工具

    gorailgun渗透工具
    其实这个工具一直处于内测阶段,因为没太多时间去维护他,所以功能不太完善。前段时间工具也不知为何泄露出去了,索性就把工具公开给大家使用,大家在使用过程中如果存在问题或者有任何改进建议,可以在我博客下留言,或者github也行。附上工具链接,可能会被杀软误报,这工具从开发到以后都不会做任何恶意后门植入,请放心使用。当然如果不是通过我提供的链接获取的,那只能后果……继续阅读 »

    lz520520 2年前 (2020-08-31) 3319浏览 97个赞

    【工具】evtxlogparse 使用说明

    【工具】evtxlogparse 使用说明
    下载链接evtxLogparse 更新日志:2019.7.19版本更新至1.3不带路径可自动解析当前系统日志更新详情:原来功能是不变的,如果指定文件路径就解析指定文件。考虑到每次取日志再分析可能会比较繁琐,直接使用如evtxLogparse.exe -r success,即可自动解析当前系统日志。实际上,是将系统安全日志复制到当……继续阅读 »

    lz520520 3年前 (2019-10-09) 1169浏览 15个赞

    【工具】lzAntivirus病毒专杀工具使用说明

    【工具】lzAntivirus病毒专杀工具使用说明
    首先工具的下载链接如下:lzAntivirus这里我整理了一些病毒的配置文件,如有需要可以下载,把文件名改成settings.txt即可使用。压缩包添加了入站445端口开启和封锁的bat和vbs脚本。2019.4.29更新内容:版本更新至3.6.7.9增加进程/服务/任务计划内容识别模块。增加powershell内容识别模块。优化了日志记录模……继续阅读 »

    lz520520 3年前 (2019-10-09) 1042浏览 7个赞

    【工具】微软sysmon使用总结

    【工具】微软sysmon使用总结
    0x00 前言sysmon相信经常处理windows应急响应的朋友都不陌生了,这款强大的轻量级监控工具。之前在没有思路的时候使用它监控windows各种行为,会有意想不到的收获。借用freebuf上的介绍:sysmon是由Windows Sysinternals出品的一款Sysinternals系列中的工具。它以系统服务和设备驱动程序的方法安装在系统上……继续阅读 »

    lz520520 3年前 (2019-10-06) 1145浏览 4个赞