Godzilla

cover

哥斯拉分析

加密流量+功能代码保存在session中是哥斯拉主要的思路，个人觉得可以改进的地方是，php保存在session中的代码可以加密一下。

ccreater
2020-12-17 16:30:29

193347次阅读

cover

巧用Zeek在流量层狩猎哥斯拉Godzilla

“过市面所有静态查杀”、“流量加密过市面全部流量waf”，伴随着这样的标签，哥斯拉在今年的攻防演练活动中成功亮相。这是赐给红队的又一把尖刀，也让防守队雪上加霜。截至目前，主机层面的主流查杀工具均已覆盖了哥斯拉webshell静态规则，但流量层面的检测可能仍然要打一个问号。

s4kur4
2020-12-14 10:30:21

516767次阅读 3