.NET 红队武器库和资源集合 (第38期)

于 2024-09-28 08:30:00 发布
阅读量365 收藏 8
点赞数 3
文章标签： 安全 .net 前端 oracle 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ahhacker86/article/details/142453418
版权

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02外网入口打点

2.1 3个SoapShell工具

图片

2.2 Sharp4SoapCmd

图片

2.3 Sharp4SoapRootShell

图片

03安全防御绕过

3.1 Sharp4Fsi

图片

3.2 Sharp4CSI

图片

3.3 Sharp4FsiAnyCpu

图片

3.4 Sharp4NodeKey

图片

04本地权限提升

4.1 Sharp4DeadPotato

图片

05安全技术文档

5.1 .NET通过命令行解密web.config

图片

05.NET安全星球

目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一，从.NET Framework到.NET Core，每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。

图片

图片

图片

星球文化20+个专题栏目涵盖了点、线、面、体等知识面，助力师傅们快速成长！其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。

图片

    我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。

图片

.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输

图片

dot.Net安全矩阵
关注
[网络安全自学篇] 七十七.恶意代码与APT攻击中的武器（强推Seak老师）
杨秀璋的专栏
05-14 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将带大家学习安天科技集团首席架构师肖新光老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。作者很少会在标题写“强推”的字样，但这篇文章真的值得学习，也希望对您有所帮助。
2019年度优秀安全内容合集
热门推荐
anquanzushiye的博客
01-06 3万+
2019信息源与信息类型占比微信公众号推荐昵称_英语weixin_no标题网址安全祖师爷PowerShell渗透–帝国https://mp.weixin.qq.com/s/giBR-rn...
安装 Kali NetHunter (完整版、精简版、非root版)、实战指南、ARM设备武器化指南、andrax、安卓渗透drozer
freeking101的博客
04-11 1万+
Kali NetHunter 是基于 Kali Linux 的一个免费开源的移动渗透测试平台，适用于 Android 设备。NetHunter 的3种版本NetHunter Rootless：无需 root，适用于 无 root 设备。NetHunter Lite：精简版，完整的NetHunter软件包，适用于没有自定义内核的root手机。NetHunter：完整版，完整的NetHunter软件包，适用于支持自定义内核的root手机。两个root版本都提供了额外的工具和服务。
2024年最全【2024最新】全网最全开源黑客工具合集（附地址）_quake(1)
2401_84240129的博客
05-03 809
受限于篇幅原因，无法全部展示，如果你需要的话，可以。
全网最全开源黑客工具合集（非常详细）零基础入门到精通，收藏这一篇就够了
2402_84205067的博客
07-03 1083
包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…etc…）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…）内网渗透工具（隧道代理、密码提取…）应急响应工具甲方运维工具等等其他安全攻防资料整理，供攻防双方使用。重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！请大家提高警剔！！项目简介项目地址项目名称一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。
【开源黑客工具】2023全网最全黑客/网络安全工具合集（附github地址）
admin_man的博客
03-06 4692
本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）、漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）、内网渗透工具（隧道代理、密码提取.....）、应急响应工具、甲方运维工具等等其他安全攻防资料整理，供攻防双方使用。
红队武器库-网络安全人员必备
anquanzushiye的博客
02-20 5516
包含内容:侦察武器化投递命令与控制横向移动建立立足点提权数据传输杂项内容很不错，建议转发朋友圈作为存档。侦察主动情报收集EyeWitnessis designed to take sc...
CTF PWN 武器库题
12-12
通过理解和实践这些知识点，我们可以逐步解决"CTF PWN 武器库题"中的"rifle"，并在此过程中提升自己的逆向工程、漏洞挖掘和安全编程能力。对于CTF参赛者来说，熟练掌握这些技巧是至关重要的，因为它们不仅能够帮助你...
红队资源库.txt
11-03
红队资源库.txt
一款红队的工具仓库
hongduilanjun的博客
07-21 2317
Gui_tools一款集成的图形化渗透工具，包含大量WebShell管理、信息收集、漏洞扫描、综合漏洞利用、中间价漏洞利用工具，是红队成员快速、批量打点利器，护网攻防演练必备工具。
红队武器库平台美杜莎安装
09-06
根据引用的信息，美杜莎是一个红队武器库平台，它已获得GPL许可，可以免费用于非商业用途。该项目的开发人员目前比较不足，如果您发现问题或有任何意见，可以与他们联系。根据引用[2]提供的信息，我没有找到关于...
部标主动安全（ADAS+DMS）对接说明
谁念西风独自凉
09-27 617
上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。
【车联网安全】车端网络攻击及检测的框架/模型
#7的博客
09-24 1469
本文主要调研了车联网安全的一些攻击及检测的模型/框架，对国家标准进行了调研，并汇总上述调研内容。
个人计算机与网络的安全
nn_84的博客
09-24 425
关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全 但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑 老实说吧 默认用户仍然是管理员 像windows 是很容易得到最高权限的。关于 病毒 大家都知道中国 美国 俄罗斯 的黑客不断的在对抗 所以这病毒花样百出 所以系统用户。关于 国产的 linux 老实说全是漏洞 默认开启 很多服务 但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项 他们的设置 使他们的网络出现了漏洞。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 502
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 1172
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。
最新发布
weixin_64446270的博客
09-27 1278
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。
【中关村在线-注册/登录安全分析报告】
09-23 1019
中关村在线(ZOL)创立于1999年，深耕科技垂直领域23年，致力于新消费势力生活科技商品第一导购平台 ，专业高质量内容的提供者。以用户第一为导向，帮用户买好产品，帮客户卖好产品为使命利用专业领先内容，帮助用户更好、更快的选购产品， 通过产品解析、产品点评、问答口碑、对接电商，简化路径、产品评测完善+ 种草导购推荐等环节，让用户全面了解每一款产品性能，帮助用户更精准、更快捷的选购科技产品。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值