Security_Article

scrapy website Article and link ...

0x01 Crear un nuevo proyecto 0x02 Definir los objetivos 0x03 Crear el crawler 0x04 Almacenar contenido

e.g.

pip3 install lxml,scrapy

文章标题 Article_Title
//*[@id="wrapper"]/main/div/article/header/h5/a/text()

//*[@id="wrapper"]/main/div/article/header/h5/a

文件链接 Article_Link
//*[@id="wrapper"]/main/div/article/header/h5/a/@href

文章时间 Article_Time
//*[@id="wrapper"]/main/div/article/header/section/span/time[1]

文章标签 Article_Tag
//*[@id="wrapper"]/main/div/article/header/section/a

文章简介 Article_Introduction
//*[@id="wrapper"]/main/div/article/section/text()

下一页
//*[@id="wrapper"]/main/div/nav/a[@class="older-posts"]/@href[2]

scrapy crawl SeebugSpider -o seebug.csv

{
	'Article_Author': '译者：知道创宇404实验室翻译组',
	'Article_Link': 'https://paper.seebug.org/1230/',
	'Article_Origin_Link': '原文链接：Cycldek: Bridging the (air) gap ',
	'Article_Summary': '在调查关于Cycldek组织2018年后有关攻击活动时，发现对该组织的...',
	'Article_Tag': '威胁情报',
	'Article_Time': '2020年06月04日',
	'Article_Title': '卡巴斯基报告：针对 Cycldek 黑客组织知识鸿沟的相关信息'
}

Artículos de seguridad sin conexión

Método de Selenium para guardar páginas web como mhtml

https://www.cnblogs.com/superhin/p/12600358.html

from selenium import webdriver

driver = webdriver.Chrome()
driver.get('https://www.qq.com/')

# 1. 执行 Chome 开发工具命令，得到mhtml内容
res = driver.execute_cdp_cmd('Page.captureSnapshot', {})

# 2. 写入文件
with open('qq.mhtml', 'w') as f:
    f.write(res['data'])

driver.quit()

CobaltStrike

xz.aliyun

2020/11/25	rcoil	【Repaso de conocimientos】Proceso de autenticación y parcheo de Cobalt Strike 4.0	https://xz.aliyun.com/t/8557
2020/7/17	uknow	Refuerza tu Cobalt Strike con ReflectiveDLL	https://xz.aliyun.com/t/7997
2020/7/17	treebacker	Análisis de shellcode de Metasploit y CobaltStrike	https://xz.aliyun.com/t/7996
2020/4/3	利华	¿Cuánto sabes sobre el dns beacon de cobaltstrike?	https://xz.aliyun.com/t/7488
2020/3/10	castiel	Registro de problemas y soluciones al usar Cobalt Strike	https://xz.aliyun.com/t/7375
2019/11/12	Fazx	Persistencia del servidor Cobaltstrike y shells derivados mutuamente entre Cobaltstrike y Metasploit	https://xz.aliyun.com/t/6722
2019/10/21	rcoil	El ExternalC2 de Cobalt Strike	https://xz.aliyun.com/t/6565
2019/9/7	CoolCat	Detalles sobre la inyección de procesos de Cobalt Strike	https://xz.aliyun.com/t/6205
2019/9/5	CoolCat	Guía oficial de desarrollo de complementos de CobaltStrike Parte 4	https://xz.aliyun.com/t/6189
2019/9/4	CoolCat	Guía oficial de desarrollo de complementos de CobaltStrike Parte 3	https://xz.aliyun.com/t/6188
2019/8/10	CoolCat	Guía oficial de desarrollo de complementos de CobaltStrike Parte 2	https://xz.aliyun.com/t/5892
2019/8/8	CoolCat	Guía oficial de desarrollo de complementos de CobaltStrike Parte 1	https://xz.aliyun.com/t/5887
2019/8/7	CoolCat	Primer acercamiento al mantenimiento de privilegios de CobaltStrike y su automatización	https://xz.aliyun.com/t/5881
2019/2/24	arr0w1	La poderosa herramienta de penetración Cobalt Strike - Parte 2: Evasión total a nivel APT y la confrontación con el sistema de defensa en profundidad empresarial	https://xz.aliyun.com/t/4191
2018/9/24	SoftNight	Estudio en profundidad de los archivos de configuración malleable C2 de Cobalt Strike	https://xz.aliyun.com/t/2796
2018/4/2	mss****	Exploración en profundidad del framework ExternalC2 de Cobalt Strike	https://xz.aliyun.com/t/2239
2018/3/18	mss****	Cobalt Strike: evasión de Windows Defender mediante ofuscación	https://xz.aliyun.com/t/2173
2018/3/16	lz1y	【Seguridad de software】Parchear Cobalt Strike 3.8 para eliminar la puerta trasera y reparar funciones	https://xz.aliyun.com/t/2170
2017/4/14	backlion	Configuración y uso de Cobalt Strike y evasión de antivirus	https://xz.aliyun.com/t/199

Seebug

2020年11月26日	Traductor: equipo de traducción del 404 Lab de Knownsec	El ransomware Egregor usa Cobalt Strike y Rclone para ataques persistentes	https://paper.seebug.org/1409/
2020年9月28日	Autor: Keyi	Cobalt Strike eludiendo la auditoría de tráfico	https://paper.seebug.org/1349/
2020年6月22日	Traductor: equipo de traducción del 404 Lab de Knownsec	Ataques APT de múltiples etapas usan funciones C2 para reducir Cobalt Strike	https://paper.seebug.org/1250/
2020年4月30日	Autor: ADLab de Venustech	Análisis especial sobre la explotación en la naturaleza de la poderosa herramienta de penetración Cobalt Strike	https://paper.seebug.org/1190/
2020年3月12日	Autor: Snowming	Manual de Cobalt Strike 4.0: tácticas avanzadas de amenazas para pentesters	https://paper.seebug.org/1143/

Unidad Seis de Jiuxianqiao

2020年12月10日	¿CS4.1 realmente tiene una puerta trasera?	http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247488764&idx=1&sn=f22aa97f29bc1859abc99927cae8b8d4
2020年12月9日	Primer acercamiento al entorno de desarrollo secundario de CobaltStrike	http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247488706&idx=1&sn=83474fa317248dee4aef37444c50d154
2020年8月3日	De DNSBeacon al controlador de dominio	http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247485914&idx=1&sn=95a424874d8bbc656bb5a067198e4227