https://blog.qife122.com/tags/%E7%BD%91%E7%BB%9C%E8%A7%84%E9%81%BF/ Recent content in 网络规避 on 办公AI智能小助手 Hugo zh-cn qife Thu, 11 Sep 2025 14:25:05 +0800 https://blog.qife122.com/p/sshazam%E5%9C%A8ssh%E9%9A%A7%E9%81%93%E5%86%85%E9%9A%90%E8%97%8Fc2%E9%80%9A%E4%BF%A1%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Thu, 11 Sep 2025 14:25:05 +0800 https://blog.qife122.com/p/sshazam%E5%9C%A8ssh%E9%9A%A7%E9%81%93%E5%86%85%E9%9A%90%E8%97%8Fc2%E9%80%9A%E4%BF%A1%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="sshazam在ssh隧道内隐藏c2通信">SSHazam：在SSH隧道内隐藏C2通信</h1> <p>Carrie Roberts</p> <p>SSHazam是一种通过标准SSH隧道运行任意C2工具以规避网络检测的方法。本文示例使用PowerShell Empire，其通过SSH连接将本地端口转发至远程Empire服务器，使得网络流量仅表现为SSH通信。示例中受害系统为OS X，但相同技术可在Windows上使用Putty工具集的Plink.exe实现。</p>