热文震惊！市面最先进的 ViewState 利用工具
0x00 前言SharpViewStateKing 是一款专门设计用于利用 IIS 服务中泄漏的 MachineKey 密钥的功能性工具。它的核心功能在于通过已知的信息伪造 Vie...
admin
.NET 安全矩阵2024.W2增量主题一览
01ViewState视频课程有位师傅私聊wx，他的本地环境ViewStates反序列化漏洞触发不成功，正好最近说到ViewState漏洞，因此就录个了漏洞复现的视频发给这位师傅，...
使用AspDotNetWrapper复现反序列化漏洞
01ASPDotNetWrapper >=.NET 4.5用法AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypt...
2016年至今ARES出售300亿个被黑账户
©网络研究院是的，你没看错。12 月 4 日，网络犯罪集团 ARES 在其私人 Telegram 频道发布了一篇帖子，出售300 亿个先前被黑的帐户和密码。这是一个令人印象深刻的组...