offensive-data-exfiltration

涵盖DNS数据渗出（dnscat2、iodine、dns2tcp）、HTTPS隧道（域前置、CDN滥用、合法服务通道）、ICMP隧道（icmpsh、ptunnel-ng）、云存储死投（S3预签名URL、Azure Blob SAS令牌、GCS签名URL）、基于邮件的数据渗出（SMTP、EWS、草稿方法）、隐写术（图像、音频、文档元数据）、编码/加密（base64分块、XOR、AES）、隐蔽通道（自定义协议隧道、HTTP头部编码、时序通道）以及数据暂存（压缩、分割、加密）的密集方法论。工具：dnscat2、iodine、dns2tcp、PacketWhisper、chisel、stunnel、icmpsh、ptunnel-ng、steghide、zsteg、OpenStego。MITRE ATT&CK：T1048（通过替代协议渗出）、T1041（通过C2通道渗出）、T1567（通过Web服务渗出）、T1029（计划传输）、T1030（数据传输大小限制）、T1132（数据编码）、T1001（数据混淆）。适用于在授权的渗透测试或红队行动期间规划或执行数据渗出时。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本