代理检测
info
书接上文 https://r0fus0d.blog.ffffffff0x.com/post/webrtc/ 来看看检测 bp/代理访问 有哪些方法
查看域控 DNS 服务器上面的 dns 解析日志
一个实际场景，soc 上告警有挖矿连接事件，特征是访问到了矿池 dns，但是源 ip 却是域控 dns 的 ip，那得想办法定位 pc 记录
info
gpt给出的回答不是很靠谱，一开始按照方案做，日志文件都是空的
找了微软官方的文档里的解决方案才可以看到实际请求记录
sso 打法和思路
info
首发于 wgpsec 团队内部培训
nuclei 模板编写踩坑
一点吐槽
浅谈 ja3
ja3是蓝队的好朋友