服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

B!远程加载内存执行.NET程序集

日期: 来源:Hack分享吧收集编辑:3had0w

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。


应用场景

CS、MSF也有执行.NET程序集的命令和模块,但有时在一些特殊场景下可能无法利用,如下场景:

MSSQL注入,MSSQLSERVER普通权限,站库分离(出网),没web,有防护,没法上线和提权等等...。


项目介绍

可以通过参数传递和AMSI、ETW修补来执行远程.NET程序集,由于是加载到内存中执行,所以在实战中可以用来绕过部分防护,只要这个程序不被杀就Ok!

下载地址

点击下方名片进入公众号

回复关键字【230317】获取下载链接



关注公众号回复“1208”可以领取个人常用高效爆破字典,“0221”2020年酒仙桥文章打包,“1212”杀软对比源码+数据源,“0421”Windows提权工具包。


往期推荐工具

渗透测试常用的数据库综合利用工具

RequestTemplate红队内网渗透工具

Railgun - 一款GUI界面的渗透工具

GoBypass - Golang免杀生成工具

ByPassBehinder冰蝎WebShell免杀工具

SweetBabyScan内网资产探测漏扫工具

掩日 - 适用于红队的综合免杀工具

AuxTools浮鱼渗透辅助工具箱V1.0

POCbomber红队快速打点漏洞检测工具

相关阅读

  • Apache Dubbo反序列化漏洞CVE-2023-23638

  • 漏洞名称:Apache Dubbo 反序列化漏洞 (CVE-2023-23638)组件名称:Apache Dubbo影响范围:2.7.0≤Dubbo≤2.7.22,3.0.0≤Dubbo≤3.0.14,3.1.0≤Dubbo≤3.1.6漏洞类型:反序列化利用
  • 用友GRP-U8行政事业财务管理软件漏洞

  • 0x00 前言这两天在客户现场对其内网系统进行渗透时,遇到了用友GRP-U8,是用友GRP-U8R10行政事业财务管理软件(新政府会计制度专版)。于是从网上搜了相关漏洞,这里简单汇总下网上
  • 扫码消费“强制关注”,二维码还是拦路码?

  • 王默玲、程思琪/新华社停车缴费、点餐、购物……如今,扫码支付代替人工服务已然成为一种日常,但这种本该“提高效率”“便捷快速”的消费方式,却因为部分场所设置的通过关注公
  • 让年轻人舍不得出门的家,长什么颜色

  • 数据说明:本报告数据调查截至2023年3月3日,有效样本量为5776份。针对本次的样本数据,我们做一些简单说明:38.1%的受访者为男性,61.9%的受访者为女性。受访者为高中及以下学历的占
  • CSSCI核心期刊公众号2022年传播力情况公布

  • 融合发展是出版业在互联网时代的新方向,学术期刊积极探索媒体融合传播的新型出版模式,创新内容生产,优化出版流程,增强出版服务能力。学术期刊积极适应出版融合发展要求,通过建设
  • “浙”一周 || 热门研报精选20230318第60期

  • 特别声明《证券期货投资者适当性管理办法》已于2017年7月1日起正式实施。通过新媒体形式制作的本订阅号信息仅面向浙商证券客户中的金融机构专业投资者。若您非浙商证券客户
  • 日入1000+的项目,了解一下?

  • 大家好,我是华少。做互联网到今年也有7个年头,一路上摸爬滚打,坚持到现在。失败过,成功过,也曾想过放弃,但是,最终坚持下来,走到了现在。这7年,大大小小的项目操盘了三十几个,也有迷茫

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 汽车价格战将进一步削弱二三线合资品牌

  • 图片来源:视觉中国界面新闻记者 |潘涛自特斯拉年初降价以来,降价在汽车行业逐渐形成一股“风潮”。这轮降价对行业走势有何影响?不同人士或许有不同的观点。界面新闻近日报道,针
  • 近900万元的镍块变成了石头?伦金所声誉再遭打击

  • 图片来源:视觉中国界面新闻记者 | 王勇一年前的危机导致伦敦金属交易所(LME)关闭亚洲时段镍合约交易一年。在即将重启之际,该所再度遭遇打击。当地时间3月17日,LME宣布,其亚洲时段
  • 近三年上海人才保有量全国占比第一

  • 图片来源:视觉中国界面新闻记者 | 武冰聪人才是城市发展的重中之重,当地薪酬水平是吸引优秀人才聚集的关键因素。此前受到疫情影响,一线城市人才储备有所下降,“逃离北上广”成
  • B!远程加载内存执行.NET程序集

  • 声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。应用场景CS、MSF也有执行.
  • 硬刚抖快淘,小红书直播有几分胜算?

  • 不再摇摆,小红书押注直播电商。近日,小红书把直播电商设立为独立部门,此前直播业务只是社区下的二级部门业务组。最近几年,不少巨头把内容当作未来发展的方向,围猎小红书。微信年