.NET 红队武器库和资源集合 (第36期)

于 2024-09-14 08:30:00 发布
阅读量238 收藏 1
点赞数 8
文章标签： 网络 安全 web安全 .net 学习 矩阵
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ahhacker86/article/details/142051633
版权

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02内网信息收集

2.1 Sharp4DecryptConnect

图片

2.2 Sharp4DecryptData

图片

03内网横向移动

3.1 Sharp4SMBExec

图片

04安全防御绕过

4.1 Sharp4Python

图片

05安全技术文档

5.1 某狗WAF情况下的UEditor.Net的绕过

图片

06.NET安全星球

dot.Net安全矩阵星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。

图片

图片

图片

星球20+个专题栏目涵盖了点、线、面、体等知识面，助力师傅们快速成长！其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

图片

    我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

图片

.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输

这些阶段所涉及的工具集不仅代表了当前.NET安全领域的最前沿技术，更是每一位网络安全爱好者不可或缺的实战利器。

图片

dot.Net安全矩阵
关注
美杜莎（Medusa）：：cat2：美杜莎（Medusa）是一个红队武器库平台，目前包括扫描功能（200+个突破），XSS平台，协同平台，CVE监控等功能，持续开发中http://medusa.ascotbe.com
02-05
欢迎来到美杜莎 :backhand_index_pointing_right: 关于Medusa 该项目已获得GPL许可，可免费用于非商业用途。 项目开发人员不足。 如果您发现问题或有任何意见，请与我们联系。 bash版本线上Web Beta版已上线| 英文...
解密.NET配置文件web.config
zls365365的博客
11-28 434
0x01 背景近期有师傅反馈拿到了.NET web.config文件，发现含有数据库账密连接字符串所在的标签<connectionStrings>被加密了，导致看不到MSSQL账户和密码，如下图图上可看出由DataProtectionConfigurationProvider类提供加密保护的，DataProtectionConfigurationProvider 使用windows内置...
加密和解密Web.Config
02-11 454
现在给出这两个方法： //加密连接字符串        public void EncryptConnString()        {            Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);            Configurati
web.config加密解密
weixin_30819085的博客
11-29 151
使用命令行工具aspnet_regiis.exe　　你还能够使用aspnet_regiis.exe命令行工具来加密和解密Web.config文件配置部分，你可以在"%WINDOWSDIR%\Microsoft.Net\Framework\version"目录下找到这个工具。为了加密Web.config文件中的一个节，你可以在这个命令行工具中使用DPAPI机器密钥，如下所示：　　加密一个特定网站的W...
.NET 实战Web.config数据库解密及逆向技巧
ahhacker86的专栏
05-06 1431
干货满满，来自dotnet安全矩阵微信群一位师傅的投稿分享。
.NET 一款用于解密web.config配置的工具
最新发布
ahhacker86的专栏
09-08 950
Sharp4DecryptConnect 是一款专门用于解密使用 DataProtection加密的数据库连接字符串的工具。
红队资源库.txt
11-03
红队资源库.txt
HackTools:HackTools（如当）为s7ck Team红队武器库F-Box里的一个汉化的红队浏览器插件
03-07
不得将上述内容用于商业或非法用途，否则后果作者概不负责HackTools（如当）为s7ck团队红队武器库F-Box里的一个汉化的红队浏览器插件。队作战中，计算，生成有效载荷，编码转换，cve搜索，如何快速的执行命令等会...
红队攻防手册,红队攻防教程
04-20
红队攻防教程是指针对网络和系统安全的实践性培训，旨在模拟真实的攻击场景并提供相关的防御技术。红队是一个模拟攻击团队，通过模拟真实的黑客攻击来测试组织的安全性，而蓝队则是负责防御和应对这些攻击的团队。 ...
CTF PWN 武器库题
12-12
通过理解和实践这些知识点，我们可以逐步解决"CTF PWN 武器库题"中的"rifle"，并在此过程中提升自己的逆向工程、漏洞挖掘和安全编程能力。对于CTF参赛者来说，熟练掌握这些技巧是至关重要的，因为它们不仅能够帮助你...
web.config加密解密工具(三个软件集合)
08-01
我朋友给的。绝对好东西啊。他藏了好久才发出来的。大家搞站的时候应该经常碰到加了密的web.config吧。里面的SQL连接帐号和密码看不到。用这东西就可以解了,不建议大家搞破坏。
webconfig加解密
12-09
webconfig加解密
Scott Mitchell 的ASP.NET 2.0数据教程之73：保护连接字符串及其它设置信息
heker2007的专栏
08-19 2524
  本文英文原版及代码下载：http://www.asp.net/learn/data-access/tutorial-73-cs.aspxScott Mitchell 的ASP.NET 2.0数据教程之73：保护连接字符串及其它设置信息导言：ASP.NET应用程序的设置信息通常都存储在一个名为Web.config的XML文件里。在教程的前面部分我们已经好几次修改过Web.config
如何对web.config进行加密和解密
热门推荐
菲菲的技术博客
06-05 1万+
    在WEB网站开发过程中，如果我们将数据库连接字符串封装到.DLL文件中，将会给数据库和程序的迁移带来麻烦，因为万一服务器地址或者数据库发生变更，那么我们就不得不修改源程序并重新将其编译。更好的解决方法是将数据库连接字符串写入到web.config配置文件中，可问题是将连接字符串写入到web.config文件中之后，任何人都能打开看到所连接的数据库名和密码，又会带来安全隐患，因此为了保证数据
Web.config 加密及解密
tomcat的专栏
09-01 6738
Web应用通常使用web.config存储数据库连接信息及应用的一些基础配置信息。为了安全性，我们采用一些加密手段来加密一些敏感信息，比如数据库连接字符串。 .NET 自带了一个aspnet_regiis的程序，可以帮助我们实现对web.config的加密和解密。 1.加密 1）导航到aspnet_regiis.exe目录下 cd C:\Windows\Microsoft.NET\Fram
asp.net C#中对Web.Config字符串加密与解密的方法
Enweitech Software Works
07-28 1万+
【案例引用】 例如 XML/HTML code ? 1 2 3 connectionStrings>         add name="EnterpriseWebConnectionString" connectionString="Data Source=. ; Initial Catalog=Enterp
web.config加密解密方法
thesum的专栏
05-15 530
1.用.net Reflector查看代码 2.在任意执行sql的地方,找到连接到数据库的语句,如DBData.GetDataDBCommand(); 3.进入DBData.GetDataDBCommand();,会出现DBCommand(xx.DataDBType, xx.DataDBConnString); 4.xx.DataDBConnString就是解密后的内容
C# Web.Config 加密与解密
路漫漫 修远兮
04-27 6287
用后台编码的形式对web.config数据库连接字符串或者某个节点进行加密 这里提供俩种方式： DataProtectionConfigurationProvider和RSAProtectedConfigurationProvider 编码形式 新建一个空网站添加Web窗体页面WebConfigRSA.aspx 范例：<html xmlns="http://www.w3.org/1999/x
红队武器库平台美杜莎安装
09-06
根据引用的信息，美杜莎是一个红队武器库平台，它已获得GPL许可，可以免费用于非商业用途。该项目的开发人员目前比较不足，如果您发现问题或有任何意见，可以与他们联系。根据引用[2]提供的信息，我没有找到关于美杜莎的具体安装步骤或说明。可能需要进一步查找或联系美杜莎项目开发人员获取更多详细信息。<span class="em">1</span><span class="em">2</span> #### 引用[.reference_title] - *1* [美杜莎（Medusa）：：cat2：美杜莎（Medusa）是一个红队武器库平台，目前包括扫描功能（200+个突破），XSS...](https://download.csdn.net/download/weixin_42157166/15079253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [java安卓辅助源码-PentestLog:记下github中的一些项目](https://download.csdn.net/download/weixin_38727199/19392683)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值