产业气象站|Strike一个历史遗留漏洞的研究，对红队利器Cobalt( 三 ) 0x01基本信息这篇文章介绍了Beacons和3

PUBLIC_KEY_TEMPLATE="-----BEGINPUBLICKEY-----{}-----ENDPUBLICKEY-----"
classMetadata(object):
"""
ClasstorepresentabeaconMetadataobject
"""
def__init__(self,data="",private_key="",public_key="",cs_version=4):
self.cs_version=cs_version
self.data=https://pcff.toutiao.jxnews.com.cn/p/20200712/data
self.public_key=public_key
self.private_key=private_key
self.port=0
self.ciphertext=""
self.charset=""
self.charset_oem=""
self.ver=""
self.intz=""
self.comp=""
self.user=""
self.pid=""
self.bid=""
self.barch=""
self.raw_aes_keys=""
self.aes_key=""
self.hmac_key=""
self.is64=False
self.high_integrity=False
ifdataandlen(data)!=128:
raiseAttributeError("Metadatashouldbe128bytes")
ifdataandprivate_key:
self.rsa_decrypt()
self.unpack()
defcalculate_aes(self):
h=hashlib.sha256(self.raw_aes_keys)
digest=h.digest()
self.aes_key=digest[0:16]
self.hmac_key=digest[16:]
defrsa_decrypt(self):
pkey=M2Crypto.RSA.load_key_string(PRIVATE_KEY_TEMPLATE.format(self.private_key))
plaintext=pkey.private_decrypt(self.data,M2Crypto.RSA.pkcs1_padding)
assertplaintext[0:4]=="x00x00xBExEF"
self.data=https://pcff.toutiao.jxnews.com.cn/p/20200712/StringIO.StringIO(plaintext[8:])
defreadInt(self,byteorder="&gt"):
fmt=byteorder+"L"
returnstruct.unpack(fmt,self.data.read(struct.calcsize(fmt)))[0]
defreadShort(self,byteorder="&gt"):
fmt=byteorder+"H"
returnstruct.unpack(fmt,self.data.read(struct.calcsize(fmt)))[0]
defreadByte(self):
fmt="b"
returnstruct.unpack(fmt,self.data.read(struct.calcsize(fmt)))[0]
defflag(self,b,s):
returnb&amps==s
defprint_config(self):
print"rawAESkey:%s"%self.raw_aes_keys[0:8].encode("hex")
print"rawHMACkey:%s"%self.raw_aes_keys[8:].encode("hex")
print"AESkey:%s"%self.aes_key.encode("hex")
print"HMACkey:%s"%self.hmac_key.encode("hex")
print"ver:%s"%self.ver
print"host:%s"%self.intz

产业气象站|Strike一个历史遗留漏洞的研究，对红队利器Cobalt( 三 )

推荐阅读

每日车讯热点|捷达VS5能自动驾驶，车主：开800km都不累，“最实在”的大众SUV

煮蛤蜊别加水，用“它”煮出来的更好吃，汤浓味鲜，香气四溢

戒不了烟的人怎么办,戒不了烟的人都是懦弱之人-

嘻哈段子|我估计能在冰箱旁边蹲一下午，幽默笑话：要不是媳妇回来的早

市场|新三板精选层开门迎客：激活中小型标杆企业

市场化|包钢股份与泰纳瑞斯共设合资公司积极引进外部资本促市场化运作新突破

「中宏网豫闻」发改委推动“互联网平台+创业单元”等创新模式

[帅板车友汇]为什么自己洗车很难洗干净？洗车店到底怎么洗的？看完你就明白了

小建谈谈科技 Ultra评测：最强机皇，三星Note20

国际足球|巴萨开启DNA重建之路!功勋即将入主，梅西回心转意?

古代打仗为什么是将军单挑?古时候打仗都是主将单挑吗-

917名异地转入考生考号连续是高考移民？广东回应

【央视新闻】新能源车企角逐中高端市场

熊男时尚|让法国女人的魅力闪闪发光，这15个美容小技巧

生命时报|“隔夜西瓜”到底能不能吃？用实验数据说话

上海热线军事|解放军乘运20抵达莫斯科，这一天终于到来：俄罗斯胜利日阅兵在即

青年|王者荣耀更新：年度限定皮肤锁定玄策，宫本技能大改，重做大加强

外交部驻港公署网站|美个别政客就一起香港居民非法越境案指手画脚，驻港公署回应

淘宝是不是已经毒害了国人审美

财富|恒力石化位列2020年《财富》中国500强第99位