新兴 DDoS Botnet 家族 Ripper 正在持续进化
概述2023 年 7月初，我们捕获到了一个未知 DDoS Botnet 家族样本，该样本诸多基础函数从 Mirai 源码移植而来，但在主机行为、网络控制协议方面又做了很大改动。样本...
admin
震惊！市面最先进的 ViewState 利用工具
0x00 前言SharpViewStateKing 是一款专门设计用于利用 IIS 服务中泄漏的 MachineKey 密钥的功能性工具。它的核心功能在于通过已知的信息伪造 Vie...
.NET 安全矩阵2024.W2增量主题一览
01ViewState视频课程有位师傅私聊wx，他的本地环境ViewStates反序列化漏洞触发不成功，正好最近说到ViewState漏洞，因此就录个了漏洞复现的视频发给这位师傅，...
使用AspDotNetWrapper复现反序列化漏洞
01ASPDotNetWrapper >=.NET 4.5用法AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypt...
2016年至今ARES出售300亿个被黑账户
©网络研究院是的，你没看错。12 月 4 日，网络犯罪集团 ARES 在其私人 Telegram 频道发布了一篇帖子，出售300 亿个先前被黑的帐户和密码。这是一个令人印象深刻的组...