BOF 学习 Beacon Object File(BOF) 使用 C 语言编写扩展来扩展 Beacon 的功能。这些扩展可以在运行时直接加载到 Beacon 的内存中并执行，无需在目标机器的磁盘上创建任何文件 0x00 准备: 下载 Template Visual-Studio-BOF-template 拷贝到 Visual-St...

Veeam 致谢: S3cur3Th1sSh1t Metasploit Checkymander 由上边两篇源码，一篇原理，我们了解 Veeam 加密逻辑，通过 DPAPI 加密凭证。 什么是 DPAPI Data Protection Application Programming Interface is a simple cryptographic applica...

.Net 之殇 ViewState 反序列化 viewState 利用简记 检测: AspDotNetWrapper #对应修改encrypteddata 为__VIEWSTATE的值 __modifier= __VIEWSTATEGENERATOR的值 AspDotNetWrapper.exe --keypath MachineKeys.txt...