ASP.NET内存马检测脚本工具v1.4

2023年9月16日09:17:42评论88 views字数 633阅读2分6秒阅读模式

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

工具介绍

中国蚁剑作者 @yzddmr6 师傅写的一个asp.net内存马检测工具，通过aspx脚本来实现asp.net内存马的检测以及查杀。

核心代码来源于：https://github.com/yzddmr6/As-Exploits前端样式风格参考：https://github.com/c0ny1/java-memshell-scanner

‍

支持类型

VirtualPath内存马ASP.NET MVC Filter内存马Router内存马

工具使用

上传aspx-memshell-scanner.aspx到web目录，浏览器访问即可。

注意：请勿删除默认组件，否则会导致网站崩溃。

其中类名为memoryShell.GodzillaVirtualPathProvider为哥斯拉的内存马

MemShell.SamplePathProvider为蚁剑的内存马

点击kill，提示操作成功，即可删除内存马。

下载地址

https://github.com/yzddmr6/ASP.NET-Memshell-Scanner

原文始发于微信公众号（Hack分享吧）：ASP.NET内存马检测脚本工具v1.4

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。