关于 攻防技术 的文章

01Group3r结论先行：Group3r收集域下的敏感信息，返回的扫描结果包含GPO文件中的敏感内容。02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁...

01新春微信红包封面在新春佳节，红包是中国传统文化中不可或缺的一部分。随着科技的进步，微信红包已经成为了人们传递祝福和喜悦的重要方式。为了与大家共同欢庆这个喜庆的时刻，我们决定首批...

01DNGuard反混淆工具DNGuard是一个用于商业活动的.NET壳，目前针对于该壳的反混淆工具不多，星球里有位师傅下载了2014年发布的一个工具，如果遇到了使用老版本的DNG...

01解密自定义的数据字符串自定义DES解密web.config中的数据库连接字符串，.NET中还有另外一种自定义实现的加密函数用于加解密数据库连接符串，通常基于DESCryptoS...

02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，...

01免杀的WebShell在.NET领域可以将这个漏洞修改成Webshell，巧妙地利用了base64编码和yso生成的特性，成功实现了免杀。通过构造特定的HTTP请求，可以执行恶...

02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，...

01Sharp4TELEMETRY结论先行：Sharp4TELEMETRY是一款利用Telemetry实现权限维持的工具，Win10下比较好用。02欢迎加入我们的知识库为了更好地应...

01ViewState视频课程有位师傅私聊wx，他的本地环境ViewStates反序列化漏洞触发不成功，正好最近说到ViewState漏洞，因此就录个了漏洞复现的视频发给这位师傅，...

01DIE查壳和反混淆实践结论先行：DIE查壳工具新老版本都存在漏报和误报的情况，师傅们在使用时需要注意这个点。02欢迎加入我们的知识库为了更好地应对基于.NET技术栈的风险识别和...