01阅读须知
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他方面
02内网横向移动
2.1 Sharp4Shell
03内网信息收集
3.1 Sharp4DPAPI
3.2 Sharp4GPPPasswordv2
04外网打点入口
4.1 Sharp4WebConfigCompilation
4.2 Sharp4ExpressionTree
4.3 Sharp4JscriptShell
4.4 Sharp4BehinderWebShell
05本地权限提升
5.1 Sharp4McpManagementPotato
5.2 Sharp4PrinterNotifyPotato
06逆向分析调试
6.1 Sharp4CryptoDeobfuscator
07
安全技术文档
7.1 .NET 通过计划任务实现权限维持
7.2 .NET 通过系统影子账户实现维持权限
7.3 .NET 通过调用API关闭Windows Defender
07.NET安全星球
星球汇聚了各行业安全攻防技术大咖,并且每日分享.NET安全技术干货以及交流解答各类技术等问题,社区中发布很多高质量的.NET安全资源,可以说市面上很少见,都是干货。
20+个专题栏目涵盖了点、线、面、体等知识面,助力师傅们快速成长!其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。
我们倾力打造专刊、视频等配套学习资源,循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。