ZONE.CI 全球网

本文档展示了对APP进行脱壳反编译后查找加密逻辑的过程，涉及AES128加解密、CRC32、MD5、SHA1等加密算法及Base64编码操作，并提供了相关Java代码实现。主要发现是APP使用了多种加密算法保护数据，建议安全人员关注此类加密逻辑的逆向分析方法，以评估应用安全性。

本文介绍自研通用场景AgentKila，支持渗透测试、蓝队值守、内网渗透等场景，采用单Agent加Skill模式，效果良好但跑分不高。项目已开源至GitHub，所有会话保存在本地，后续计划优化多Agent架构并推出专注渗透的版本。

本文记录一次攻防实战过程，入口点为viewstate反序列化，利用工具获取shell并植入冰蝎码，通过suo5建立正向代理。后续进行免杀处理并重构fscan进行信息收集，在C段发现weblogic反序列化漏洞，B段通过mssql进行横向移动，10段入口为shiro反序列化。文章展示了完整的渗透测试流程，包括信息收集、漏洞利用、横向移动等关键步骤，对红队实战具有参考价值。

本文记录一次攻防实战过程，入口点为viewstate反序列化，利用工具获取shell并植入冰蝎码，通过suo5建立正向代理。后续进行免杀处理并重构fscan进行信息收集，在C段发现weblogic反序列化漏洞，B段通过mssql进行横向移动，10段入口为shiro反序列化。文章展示了完整的渗透测试流程，包括信息收集、漏洞利用、横向移动等关键步骤，对红队实战具有参考价值。

本文介绍自研通用场景AgentKila，支持渗透测试、蓝队值守、内网渗透等场景，采用单Agent加Skill模式，效果良好但跑分不高。项目已开源至GitHub，所有会话保存在本地，后续计划优化多Agent架构并推出专注渗透的版本。