.NET 分享一款规避绕过EDR的红队工具
01Sharp4TerminatorSharp4Terminator 一款基于.NET实现的使用内核驱动程序终止 AV/EDR 进程的工具。02欢迎加入我们的知识库为了更好地应对基...
这是关于 攻防技术 标签的相关文章列表
01Sharp4TerminatorSharp4Terminator 一款基于.NET实现的使用内核驱动程序终止 AV/EDR 进程的工具。02欢迎加入我们的知识库为了更好地应对基...
01Group3r结论先行:Group3r收集域下的敏感信息,返回的扫描结果包含GPO文件中的敏感内容。02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁...
01新春微信红包封面在新春佳节,红包是中国传统文化中不可或缺的一部分。随着科技的进步,微信红包已经成为了人们传递祝福和喜悦的重要方式。为了与大家共同欢庆这个喜庆的时刻,我们决定首批...
01DNGuard反混淆工具DNGuard是一个用于商业活动的.NET壳,目前针对于该壳的反混淆工具不多,星球里有位师傅下载了2014年发布的一个工具,如果遇到了使用老版本的DNG...
01解密自定义的数据字符串自定义DES解密web.config中的数据库连接字符串,.NET中还有另外一种自定义实现的加密函数用于加解密数据库连接符串,通常基于DESCryptoS...
02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁,dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,...
01免杀的WebShell在.NET领域可以将这个漏洞修改成Webshell,巧妙地利用了base64编码和yso生成的特性,成功实现了免杀。通过构造特定的HTTP请求,可以执行恶...
02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁,dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,...
01Sharp4TELEMETRY结论先行:Sharp4TELEMETRY是一款利用Telemetry实现权限维持的工具,Win10下比较好用。02欢迎加入我们的知识库为了更好地应...
01ViewState视频课程有位师傅私聊wx,他的本地环境ViewStates反序列化漏洞触发不成功,正好最近说到ViewState漏洞,因此就录个了漏洞复现的视频发给这位师傅,...