.NET攻防新突破，开源3个强大的SoapShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
admin
安服仔检测工具-海康系列检测工具.
就不开头一大堆乱七八糟的了反正又多一个要打内存马的......30个，海康威视对讲广播系统就不写了.....打点马赛克是因为就是但是没有因为就想打。反正估计不会大概反正没0day不...
JNDI注入利用工具 | Memshell（8月28日更新）
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 工具介绍JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏...
.NET 一款反序列化注入天蝎内存马的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
第96篇：蓝队分析研判工具箱1.08版本（溯源辅助|解密攻击流量|冰蝎、哥斯拉、天蝎解密|资产测绘搜索）
Part1 前言 大家好，我是ABC_123。在日常的工作学习中，ABC_123写了很多的蓝队分析方面的小脚本小工具，来回切换工具太麻烦，对于内存马的编译、反编译、各种编码解码尤...
MemShellGene内存马生成和Java测试工具|漏洞利用
0x01 工具介绍 MemShellGene 是一个用于生成和测试 Java 内存马的工具。该工具可以在多种 JDK 版本（如 JDK 1.6.0_45、JDK 1....
全面兼容的nginx 内存马，无需临时编译
点击上方「蓝字」，关注我们因为公众号现在只对常读和星标的公众号才能展示大图推送，建议大家进行星标。操作方法：点击右上角的【...】，然后点击【设为星标】即可。01免责声明免责声明：...
【护网必备】Godzilla插件: 一键注入Suo5 内存马
免责声明：请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。项目...
企业是否需要一款独立的RASP产品？
在应用安全领域，RASP技术是一种基于Web应用逻辑、行为和上下文实现代码级安全检测的应用运行时安全检测能力。对于很多已经部署了WAF、HIDS等应用防护措施的企业组织，是否还需要...
.NET W15群话题分享 | 金蝶云写入内存马和IIS加载ShellCode以及二进制文件免杀
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...