绕过 .NET 身份认证，自动化伪造.ASPXAUTH Cookie票据
在对 .NET Web 应用的红队攻防中，身份认证机制的突破是横向渗透的关键节点。不同于传统的会话劫持，通过直接伪造 .ASPXAUTH Cookie 可绕过服务器内存校验，实现无...
admin
绕过 .NET 身份认证，自动化伪造.ASPXAUTH Cookie票据
在对 .NET Web 应用的红队攻防中，身份认证机制的突破是横向渗透的关键节点。不同于传统的会话劫持，通过直接伪造 .ASPXAUTH Cookie 可绕过服务器内存校验，实现无...
解密 .NET 身份票据，红队视角还原 Cookies 登录态
在.NET Web 应用中，.ASPXAUTH 是身份认证的核心 Cookie，承载了登录用户的权限信息、身份标识和生存时间。一旦被红队获取，并能成功解密，还原用户票据结构，即可伪...
.NET内网实战：通过 CryptoService 解密 Cookie 票据
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...