.NET 分享一款解密DNGuard壳的工具
01DNGuard反混淆工具DNGuard是一个用于商业活动的.NET壳，目前针对于该壳的反混淆工具不多，星球里有位师傅下载了2014年发布的一个工具，如果遇到了使用老版本的DNG...
admin
.NET 使用DES解密数据库连接字符串
01解密自定义的数据字符串自定义DES解密web.config中的数据库连接字符串，.NET中还有另外一种自定义实现的加密函数用于加解密数据库连接符串，通常基于DESCryptoS...
.NET 代码审计使用dnSpy快速查找分析
02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，...
.NET 分享一款用于命令执行的免杀WebShell
01免杀的WebShell在.NET领域可以将这个漏洞修改成Webshell，巧妙地利用了base64编码和yso生成的特性，成功实现了免杀。通过构造特定的HTTP请求，可以执行恶...
.NET代码审计 在DLL中高效的搜索敏感函数
02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，...
.NET 分享一个维持Windows权限的工具
01Sharp4TELEMETRY结论先行：Sharp4TELEMETRY是一款利用Telemetry实现权限维持的工具，Win10下比较好用。02欢迎加入我们的知识库为了更好地应...
.NET 安全矩阵2024.W2增量主题一览
01ViewState视频课程有位师傅私聊wx，他的本地环境ViewStates反序列化漏洞触发不成功，正好最近说到ViewState漏洞，因此就录个了漏洞复现的视频发给这位师傅，...
.NET 分享一次实战反混淆DLL的过程
01DIE查壳和反混淆实践结论先行：DIE查壳工具新老版本都存在漏报和误报的情况，师傅们在使用时需要注意这个点。02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和...
使用AspDotNetWrapper复现反序列化漏洞
01ASPDotNetWrapper >=.NET 4.5用法AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypt...
哪些行业很需要渗透测试服务？
2024年全球网络攻击事件依旧不容乐观，根据Cybersecurity Ventures的预测，2024年全球网络犯罪造成的损失有望首次突破10万亿美元大关达到惊人的10.5万亿美...