当前位置: 首页 > article >正文

.NET 红队武器库和资源集合 (第38期)

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他方面

02外网入口打点

2.1 3个SoapShell工具

图片

2.2 Sharp4SoapCmd

图片

2.3 Sharp4SoapRootShell

图片

03安全防御绕过

3.1 Sharp4Fsi

图片

3.2 Sharp4CSI

图片

3.3 Sharp4FsiAnyCpu

图片

3.4 Sharp4NodeKey

图片

04本地权限提升

4.1 Sharp4DeadPotato

图片

05安全技术文档

5.1 .NET通过命令行解密web.config

图片

05.NET安全星球

目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一,从.NET Framework到.NET Core,每日分享.NET安全技术干货以及交流解答各类技术等问题,社区中发布很多高质量的.NET安全资源,可以说市面上很少见,都是干货。

图片

图片

图片

星球文化20+个专题栏目涵盖了点、线、面、体等知识面,助力师傅们快速成长!其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

图片

    我们倾力打造专刊、视频等配套学习资源,循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

图片

.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输

图片


http://www.kler.cn/a/324441.html

相关文章:

  • zabbix7.0实操指南:基于麒麟V10操作系统部署zabbix7.0
  • Android Studio 控制台输出的中文显示乱码
  • H3C NX30Pro刷机教程-2024-11-16
  • STM32 学习笔记-----STM32 的启动过程
  • SystemVerilog学习——构造函数new
  • hrnet人体关键点检测模型适配atlas笔记
  • Scrapy框架入门
  • Django 常用注解
  • python的pyinstaller
  • InnoDB索引结构
  • 【分布式微服务云原生】8分钟掌握微服务通信的艺术:Dubbo与OpenFeign全面解析
  • MacOS上安装MiniConda的详细步骤
  • SVG 滤镜:探索图形设计的无限可能
  • 低代码可视化-UniApp二维码可视化-代码生成器
  • C#测试调用FreeSpire.PDFViewer浏览PDF文件
  • 浅谈C++之Redis缓存
  • 遥感图像变换检测实践上手(TensorRT+UNet)
  • 一文理解mysql 联合索引和各种SQL语句分析
  • 软考论文《论模型驱动架构设计方法及其应用》精选试读
  • Python邮件发送附件:怎么配置SMTP服务器?
  • Java 常用运算符简单总结
  • JS中的事件和DOM操作
  • 【表达式求值算法】拆解复杂问题:实现计算器
  • 17.第二阶段x86游戏实战2-线程发包和明文包
  • Python近红外光谱数据分析
  • 几个将ppt文件压缩变小的方法!