招聘｜绿盟烈鹰战队｜Java安全研究
烈鹰战队成立于2016年，是一支专注于企业安全的实战攻防团队，模拟真实黑客对网络安全演练目标发起攻击，以获取企业资产权限、企业核心数据、企业业务控制权限为目的。我们就像烈鹰一样，对...
admin
.NET 一款域渗透查询网络共享的工具
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...
.NET 复现某OA任意文件读取漏洞
01应用介绍某宝 OA是一款企业级办公自动化系统，提供了一系列功能强大的工具，包括但不限于流程审批、文档管理、日程安排、协同办公、人事管理等，为企业提供了一个集成化的解决方案。OA...
.NET 矩阵W12增量红队工具集合
01内网信息收集1.1 Sharp4WinLog02内网横向移动2.1 Sharp4NetCheck03外网入口打点3.1 Sharp4Locker04内网权限维持4.1 Shar...
.NET 一款读取RDP连接等日志的工具
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...
.NET 一款内网中批量探测出网机器的工具
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...
.NET 矩阵W11增量红队工具集合
01内网信息收集1.1 Sharp4DPAPI1.2 Sharp4EDRChecker1.3 Sharp4EventLog1.4 Sharp4GetTitle02欢迎加入我们的知识...
.NET 分享一款多线程WebTitle扫描工具
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...
.NET 利用Cookieless绕过限制下载任意DLL
01背景介绍ptsecurity.com 博主最近更新了一篇介绍.NET 应用程序任意下载dll的方法，该方法通过无状态会话绕过bin目录限制，可下载该目录下的任意程序集文件。02...
CSOP北京看点｜滴滴刘潇锋：基于XDR的攻防技术运营体系建设
# 亮点前瞻从传统网络架构向云原生、混合云等架构的转变，不仅带来了更强大的性能和更便捷的使用体验，也带来了更大的攻击面。在持续扩展的外部威胁面前，大量的虚拟机、容器主机以及各类应用...