上百个C#工具用来渗透？我来给你说一说这段故事（上）
LNK打中目标之后，我们获得了一个会话，但接下来的所有操作你要小心了，一不注意可能导致被检测。这就涉及到后渗透相关内容，在这之前，我不得不给你讲下这个有趣的故事....一、天下无敌...
admin
图像隐写Bypass 执行命令绕过安全防护
随着安全厂商不断提升其产品的检测能力，对.NET程序集在内存中的加载特征、文件头信息、函数调用路径等行为的识别愈发精准。这使得任何带有明显.NET特征的攻击载荷往往还未执行便被拦截...
基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持
在红队中持久化访问权限是关键环节之一，Sharp4ViewStateShell.exe 是一款专门为.NET Web站点设计的权限维持工具，其核心思想是通过配置自定义的 Machi...
让AI拥有真实 的终端控制能力
前言最近，我将不少常用的命令行工具，如 SQLmap、Dirsearch、fscan 等，都封装成了 MCP工具。反正这些都是终端执行命令的工具，都是一个套路。后来写了几个，太多了...
工具推荐 | ebpf 一种新型内核马/WebShell技术
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍veo师傅研究的一个全链路内存马系列（ebpf内核...
从入门到精通：Ansible Shell 模块的应用与最佳实践
Ansible是一款强大的自动化运维工具，通过其模块化的设计，可以方便地管理和配置远程主机。作为Ansible的一个常用模块，shell 模块使得我们可以在目标主机上执行复杂的命令...
.NET 通过创建管道代替cmd.exe执行命令
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET内网实战：通过指定的COM接口执行命令绕过UAC
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
Docker api未授权访问工具-DockerApiRCE
DockerApiRCE 简介当内网遇到docker api未授权访问时，需要截图统计数量和执行命令证明获取相关权限，要求主机必须有docker环境才能操作，而且不方便，写这个工具...
.NET 一款内网渗透用户降权执行命令的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...