【基礎篇】————17、隱匿攻擊之Website

通過合法流量覆蓋任意命令是每個紅隊入侵的必要條件。大多數命令和控制工具正在實施一種祕密技術，它允許紅隊隱藏他們的活動，因爲數據泄露是目標的一部分。 David Kennedy開發了一個名爲TrevorC2的命令和控制工具，可用於通過合法的HTTP流量執行命令。需要將trevorc2_server.py上的URL屬性修改爲所選的網站。                                

>>阅读原文<<