CLR

cover

编写插桩ASP.NET MVC程序的CLR Profiler后门

在之前某次渗透测试中，发现一个ASP.NET的站点，通过数据库权限提权拿下系统之后发现站点的密码是经过几次编码和不可逆加密算法存储的。

Leiothrix
2021-10-25 10:00:16

241437次阅读

cover

在MSSQL中使用CLR组件提权

Microsoft SQL Server 2005之后，实现了对 Microsoft .NET Framework 的公共语言运行时(CLR)的集成。

1
2021-08-18 14:30:18

256130次阅读

cover

如何控制.NET CLR使用日志实现EDR规避

在本文中，我们将研究防御方如何利用.NET Usage Log进行恶意行为检测及安全取证响应，也会分析规避日志监控探测的方法，讨论捕捉Usage Log篡改行为的潜在方式。

興趣使然的小胃
2021-03-29 15:30:28

344739次阅读

cover

入侵后阶段：如何调整CLR到所需运行时状态以防止程序集退出

通过使用自定义的CLR harness，我们可以将其调整到最适合当前场景的状态，比如可以禁用System.Management.Automation的Tracing.PSEtwLogProvider或AmsiUtils之类的功能。

P!chu
2020-09-01 15:30:29

257177次阅读