文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Active APT

image.png 图 5....C# 编译器模块 这个 .NET 可执行文件与 Gamaredon 小组使用的许多其他工具类似，使用了诸如垃圾代码插入和字符串混淆之类的混淆技术。它在其主体中包含下载器的 base64 编码源代码。...image.png 编译器模块中包含的部分 C# 下载器源代码 GitHub项目模块 如图 7 所示，此 .NET 可执行文件使用 GitHub 存储库来获取和执行下载程序。...为了知道文档是否是新的，该模块在一个文本文件中为每个上传到服务器的文件保留一个 MD5 哈希值。这些 MD5 哈希不是基于文件内容，而是基于由文件名、文件大小和最后修改时间组成的字符串。...虽然代码非常简单，但一些技术，如脚本混淆，使得分析难以完全自动化，使分析人员的工作变得乏味。 他们的 GitHub 项目让我们得以一窥他们工具的快速发展。

10.9K00
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Windows凭证钓鱼方式面面观

    文章前言 在windows环境中当执行程序要求用户输入域凭据以进行身份验证，例如：outlook、权限提升授权(用户帐户控制)或仅当windows处于非活动状态(锁屏)时，这种情况非常常见，而模仿windows...C#实现 现代RedTeam技术要求tradecraft以c#语言为基础，因为它允许各种框架(如Cobalt Strike、Covenant等)在内存中执行，FakeLogonScreen(https:...//github.com/bitsadmin/fakelogonscreen)是由arris huijgen用c#开发的windows实用程序，它将模仿windows登录屏幕，试图获取当前用户的密码 该工具能够显示当前配置的背景...测试效果： 当密码错误时会要求重新输入： 之后再MSF中会有记录： PowerShell windows安全输入提示非常常见，因为公司环境中的应用程序可能会定期要求用户进行身份验证，Microsoft outlook...Invoke-CredentialsPhish/ps1')); Invoke-CredentialsPhish Metasploit metasploit框架包含一个模块，该模块能够在创建特定的进程或任何进程时生成输入提示，该模块必须链接到现有的会话中

    96710

    .NET周刊【6月第4期 2025-06-22】

    5中C#的Shebang支持，包括其原理、使用方法及实际应用场景。....NET 10 引入 后量子密码学 （PQC） https://www.cnblogs.com/shanyou/p/18932238 .NET 10 预览版 5 引入了对后量子加密（PQC）的支持，旨在保护应用程序免受未来量子攻击的影响...本文介绍了如何在.NET 8环境中通过WMI查询BIOS序列号，并分析了在发布独立部署时启用裁剪选项所造成的问题。...C# 将 CSV 转化为 Excel https://www.cnblogs.com/powertoolsteam/p/18934279 本文介绍了如何在 C# 中将 CSV 文件转换为 Excel 文件的具体步骤...作者接到一个简单需求，判断数据首字母是否为A，初始代码被领导批评。作者向一位同事请教后，意识到代码可读性更重要。

    23710

    .NET周刊【6月第4期 2025-06-22】

    5中C#的Shebang支持，包括其原理、使用方法及实际应用场景。....NET 10 引入 后量子密码学 （PQC） https://www.cnblogs.com/shanyou/p/18932238 .NET 10 预览版 5 引入了对后量子加密（PQC）的支持，旨在保护应用程序免受未来量子攻击的影响...本文介绍了如何在.NET 8环境中通过WMI查询BIOS序列号，并分析了在发布独立部署时启用裁剪选项所造成的问题。...C# 将 CSV 转化为 Excel https://www.cnblogs.com/powertoolsteam/p/18934279 本文介绍了如何在 C# 中将 CSV 文件转换为 Excel 文件的具体步骤...作者接到一个简单需求，判断数据首字母是否为A，初始代码被领导批评。作者向一位同事请教后，意识到代码可读性更重要。

    35400

    .NET周刊【3月第3期 2025-03-16】

    国内文章 在 VisualStudio 一键 F5 启动调试 Roslyn 分析器项目 https://www.cnblogs.com/lindexi/p/18730521 本文将告诉大家如何在 VisualStudio...AI与.NET技术实操系列(六)：基于图像分类模型对图像进行分类 https://www.cnblogs.com/code-daily/p/18764803 本文讨论了如何在.NET环境下使用C#部署和调用...文中提供了本地运行mcp_server_sqlite服务的步骤和相关配置细节，并链接到相关代码库供参考。整体内容简洁明了，适合对C#和数据库操作有基础的读者。...如何构建 C# 自动化测试 Github Actions x xUnit https://zenn.dev/trifolium/articles/6f6fe5c8746798 了解如何在 GitHub...[C#] 反向收集公式 https://zenn.dev/inuinu/articles/84c6d5ca85c41f 介绍如何按目的在 C# 中编写集合表达式的文章。

    2.3K10

    .NET周刊【3月第4期 2025-03-23】

    params适合参数数量动态变化的场景，如日志和数学计算。C# 13 之前，params仅支持一维数组，而现在可以使用任意集合类型。...文中对性能进行了基准测试，比较了C# 13之前和之后的性能差异，展示了新特性如何在实际应用中提高性能。整体上，本文章内容详实，易于理解，具有较高的实用价值和技术深度。...通过示例代码，展示了如何用C#实现玩家状态切换，如默认、前进、后退、射击和死亡状态。每个状态类实现了状态接口，处理不同的玩家行为。上下文类负责存储和切换玩家当前状态，使结构更加清晰，易于管理。...与 MagicOnion 结合使用 - Qiita 如何在 C# 中将 EventWaitHandle wait 转换为 Task 来解决混合问题(简单地在 Task 中等待会导致问题) - Qiita...编写 .NET 垃圾回收器 - 第 5 部分 https://minidump.net/writing-a-net-gc-in-c-part-5/ [C#] 关于集合表达式 https://zenn.dev

    2.7K00

    MonoDevelop 的续集dotdevelop

    Lex li还写了几篇Monodevelop 相关的文章： 关于 MonoDevelop 源码许可的总结[4] MonoDevelop 的终结[5] netcoredbg 是一个三星开源的用于调试.NET...在VSCode中，你需要安装一些必要的扩展，例如C#扩展。这些扩展可以帮助你更好地编写和调试C#代码。...在launch.json 文件中，你可以指定调试器的类型为netcoredbg，并设置其他相关的调试选项，如断点、条件断点等。...运行和调试你的应用程序： 在VSCode中，通过点击左下角的“运行”按钮或者按快捷键F5来启动调试会话。 VSCode将自动连接到netcoredbg调试器，并开始执行你的应用程序。...有一篇文章《使用 nvim-dap 在 Neovim 中调试 C#》[6]中，详细的介绍了如何在 Neovim 中为 .NET 代码配置调试体验。

    73510

    Visual Studio Code调试和发布ASP.NET Core Web应用

    前言 　　上一篇文章主要讲了Visual Studio Code安装C#开发工具包并编写ASP.NET Core Web应用有兴趣的同学可以去看看，今天咱们主要是要讲讲如何在VS Code中调试和发布...Visual Studio Code安装C#开发工具包并编写ASP.NET Core Web应用 配置launch.json文件 launch.json 文件是 Visual Studio Code..."configurations": [ { "name": "debugTest01",//这是调试配置的名称，在 Visual Studio Code 中将显示此名称...查看断点效果 VS Code 中常用的 .NET 调试快捷键 F5：启动调试会话 F9：在当前行设置断点 F10：单步执行，跳过方法调用 F11：单步执行，进入方法调用 Shift + F11：...单步执行，从当前方法返回到调用它的地方 Shift + F5：停止调试会话 Ctrl + Shift + F5：重新启动调试会话 Ctrl + K Ctrl + I：显示鼠标下的变量的值（悬停查看） Ctrl

    1.4K20

    Hotmail IMAP地址要怎么填写？

    Hotmail IMAP服务器地址Hotmail的IMAP服务器地址是`imap-mail.outlook.com`。在设置您的邮件客户端时，需要将此地址作为入站邮件服务器地址。2....您需要在设置中将端口号设置为993，以确保安全连接到Hotmail的IMAP服务器。3. Hotmail IMAP安全设置Hotmail的IMAP连接需要使用SSL加密。...5. Hotmail IMAP文件夹路径设置在设置Hotmail的IMAP账户时，可能需要设置文件夹路径。通常，您可以将文件夹路径设置为“Inbox”来指定收件箱文件夹，以便正确显示您的收件箱邮件。...Hotmail IMAP其他设置除了上述设置外，您还可以根据您的需求设置其他IMAP参数，如邮件下载大小限制、自动转发等功能。...在填写Hotmail的IMAP地址时，需要确保准确填写服务器地址、端口号和安全设置，以便正确连接到Hotmail的IMAP服务器并同步您的邮件数据。

    4K00

    .NET周刊【10月第2期 2024-10-13】

    C#轻松实现Modbus通信 https://www.cnblogs.com/xiketangedu/p/18461727 文章介绍如何在C#中使用开源库NModbus4实现Modbus通信，包括ModbusRTU...WPF中的ListBox怎么添加删除按钮并删除所在行 https://www.cnblogs.com/lvpp13/p/18454644 本文讲解如何在C#中使用数据绑定和命令删除列表项。...不同语言（如C、C#、Go、Python）的代码可以通过编译工具转译为WASM文件，在浏览器环境中执行，这展示了WebAssembly的多语言兼容性和实用性。...SIMD并行化库SmartVectorDotNet开发成果总结（四）C#和.Net的优化 https://zenn.dev/aka_nse/articles/e8a72ba241ac5b 用于实现 SmartVectorDotNet...C#/.NET - 如何在未连接到 nuget.org 的环境中进行构建 https://zenn.dev/j_sakamoto/articles/97f183b180ebed 如何在无法访问 nuget.org

    4.1K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券