【基础篇】————17、隐匿攻击之Website

通过合法流量覆盖任意命令是每个红队入侵的必要条件。大多数命令和控制工具正在实施一种秘密技术，它允许红队隐藏他们的活动，因为数据泄露是目标的一部分。 David Kennedy开发了一个名为TrevorC2的命令和控制工具，可用于通过合法的HTTP流量执行命令。需要将trevorc2_server.py上的URL属性修改为所选的网站。                                

>>阅读原文<<