.NET 8月份红队武器库和资源集合(上)

于 2024-08-21 08:30:00 发布
阅读量618 收藏 5
点赞数 7
文章标签： 安全 网络 web安全 矩阵 .net
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ahhacker86/article/details/141303175
版权

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02本地权限提升

2.1 Sharp4PetitPotato 

图片

03内网信息收集

3.1 Sharp4EIS-Password-Decrypt

图片

04外网打点入口

4.1 Sharp4DownLoader

图片

4.2 Sharp4GodzillaPayload

图片

4.3 Sharp4MemorySkyPayload

图片

4.4 AspxSpy2014Final修正版

图片

05安全技术文档

5.1 .NET 通过调用API关闭Windows Defender

图片

5.2 UEditor.NET 进阶绕过技术

图片

06安全防御绕过

6.1 Sharp4EPSLoader

图片

07推荐阅读

从漏洞分析到安全攻防，我们涵盖了.NET安全各个关键方面，为您呈现最新、最全面的.NET安全知识，下面是公众号发布的精华文章集合，推荐大家阅读！

图片

图片

图片

图片

图片

图片

图片

08欢迎加入.NET安全星球

为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。 星球门票后期价格随着内容和质量的不断沉淀会适当提高，因此越早加入越好！ 

    目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一，从.NET Framework到.NET Core，从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的安全指南和最佳实践。

星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。

图片

图片

图片

星球文化始终认为授人以鱼不如授人以渔！加入星球后可以跟星主和嘉宾们一对一提问交流，20+个专题栏目涵盖了点、线、面、体等知识面，助力师傅们快速成长！其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

图片

    我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

图片

我们还有一个会员专属的内部星球陪伴群，加入的成员可以通过在群里提出问题或参与论的方式来与其他成员交流思想和经验。此外还可以通过星球或者微信群私聊向我们进行提问，以获取帮助迅速解决问题。

为了助力大家在2024国家级hvv演练中脱颖而出，我们特别整理出了一套涵盖dotNet安全矩阵星球的八大.NET相关方向工具集。

.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输

这些阶段所涉及的工具集不仅代表了当前.NET安全领域的最前沿技术，更是每一位网络安全爱好者不可或缺的实战利器。

图片

dot.Net安全矩阵
关注
  • 7
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
美杜莎（Medusa）：：cat2：美杜莎（Medusa）是一个红队武器库平台，目前包括扫描功能（200+个突破），XSS平台，协同平台，CVE监控等功能，持续开发中http://medusa.ascotbe.com
02-05
欢迎来到美杜莎 :backhand_index_pointing_right: 关于Medusa 该项目已获得GPL许可，可免费用于非商业用途。 项目开发人员不足。 如果您发现问题或有任何意见，请与我们联系。 bash版本线上Web Beta版已上线| 英文...
.net的SQL注入问题
weixin_43482965的博客
02-13 757
这里使用参数化的方法解决SQL注入问题； 以C#语言Winform防SQl注入做用户登录为例子 try { string strconn = ConfigurationManager.ConnectionStrings["sqlConn"].ConnectionString; Sql...
.NET最新漏洞 | 某SLMS系统存在SQL注入
ahhacker86的专栏
06-03 486
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面。
.NET 复现某CMS系统未公开SQL注入漏洞
ahhacker86的专栏
04-16 1201
某CMS是.NET开发的一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型、会员系统、业务管理等功能于一体的独立网站管理系统，支持MSSQL Server数据库。用户可以下载安装使用，系统于2008年正式发布，目前全国用户已经超过50万以上，被广泛用于全国各级政府、学校和企业的网站搭建，具有简单易用、强大灵活等特点。
.NET 漏洞分析 | 某ERP系统存在SQL注入
最新发布
ahhacker86的专栏
06-28 613
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面。
网络安全之SQL注入--一篇就够
FaceMarkMan的博客
01-09 1013
骇客级别的SQL注入
红队资源库.txt
11-03
红队资源库.txt
红队攻防手册,红队攻防教程
04-20
红队攻防教程是指针对网络和系统安全的实践性培训，旨在模拟真实的攻击场景并提供相关的防御技术。红队是一个模拟攻击团队，通过模拟真实的黑客攻击来测试组织的安全性，而蓝队则是负责防御和应对这些攻击的团队。 ...
CTF PWN 武器库题
12-12
通过理解和实践这些知识点，我们可以逐步解决"CTF PWN 武器库题"中的"rifle"，并在此过程中提升自己的逆向工程、漏洞挖掘和安全编程能力。对于CTF参赛者来说，熟练掌握这些技巧是至关重要的，因为它们不仅能够帮助你...
HackTools:HackTools（如当）为s7ck Team红队武器库F-Box里的一个汉化的红队浏览器插件
03-07
不得将上述内容用于商业或非法用途，否则后果作者概不负责HackTools（如当）为s7ck团队红队武器库F-Box里的一个汉化的红队浏览器插件。队作战中，计算，生成有效载荷，编码转换，cve搜索，如何快速的执行命令等会...
史上最全的.net 防止sql注入攻击的替换文本
04-28
史上最全的.net 防止sql注入攻击的替换文本
深入分析.NET应用程序SQL注入【危害】
dfdhxb995397的博客
08-10 110
前言: 前面我们已经简单的剖析了一下.NET应用程序SQL注入。没有看过的朋友移步：http://bbs.ichunqiu.com/thread-7636-1-1.html,在上一篇文章我们已经了解过SQL的【小危害】简单的登录绕过. 思考: 在上一篇文章中我们可以通过【注释】和【条件成立】的情况下修改掉我们的SQL语句: 我们很明显的发现SQL语句发生了很...
任意文件下载漏洞
热门推荐
Websec
03-21 2万+
可参考文章:https://www.secpulse.com/archives/68522.html漏洞介绍:很多网站由于业务需求，往往需要提供文件(附件)下载的功能块，但是如果对下载的文件没有做限制，直接通过绝对路径对其文件进行下载，那么，恶意用户就可以利用这种方式下载服务器的敏感文件，对服务器进行进一步的威胁和攻击。漏洞存在的地方:系统中存在文件(附件/文档/图片等等资源)下载的地方。漏洞的危...
asp.net 防止SQL注入攻击
逐日者的博客
03-09 1640
asp.net网站防止SQL注入攻击，只要做到以下三点，网站就会比较安全了而且维护也简单。 一般的办法是每个文件都修改加入过滤代码，这样很不方便，下面介绍一种方法，可以从整个网站防止注入。 一、Web.config 在你的Web.config文件中，在下面增加一个标签，如下：
ASP.NET 之 防SQL注入篇
weixin_30825199的博客
02-11 851
1. 什么是SQL注入 所谓SQL注入，就是通过把SQL命令插入到表单窗体递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行一些恶意的SQL命令。通过递交参数构造巧妙的SQL语句，从而成功获取想要的数据。 2. SQL注入的种类 从具体而言，SQL注入可分为五大类，分别是：数字型注入、字符型注入、搜索型注入（like）、in型的注入、句语连接型注入。 从应用来说，要...
红队武器库平台美杜莎安装
09-06
根据引用的信息，美杜莎是一个红队武器库平台，它已获得GPL许可，可以免费用于非商业用途。该项目的开发人员目前比较不足，如果您发现问题或有任何意见，可以与他们联系。根据引用[2]提供的信息，我没有找到关于美杜莎的具体安装步骤或说明。可能需要进一步查找或联系美杜莎项目开发人员获取更多详细信息。<span class="em">1</span><span class="em">2</span> #### 引用[.reference_title] - *1* [美杜莎（Medusa）：：cat2：美杜莎（Medusa）是一个红队武器库平台，目前包括扫描功能（200+个突破），XSS...](https://download.csdn.net/download/weixin_42157166/15079253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [java安卓辅助源码-PentestLog:记下github中的一些项目](https://download.csdn.net/download/weixin_38727199/19392683)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值