AspxSpy2014 Final发布

独自等待 2017年5月10日20:23:59评论493 views字数 1198阅读3分59秒阅读模式

免责声明:

本程序只用于管理员安全检测,使用前请注意环境与法律法规,因使用不当造成的后果本人不承担任何责任。

已测试的系统:

win2003+iis6+.net 2.0
win2008+iis7+.net 4.0
win8+iis8+.net 4.5

注意:此版本最低需要.net 2.0环境,不再支持.net 1.1。如果目标机器是.net 1.1,请换用AspxSpy2010。

由于js问题,建议使用ie8+/ff等浏览器访问,win2003自带的ie6在多个功能页面会显示白板。

此版本为开发版本,未进行任何加密,同时不具备免杀功能。如果没有特殊情况,AspxSpy将不再更新(可能更新插件)。如果有需要的话可以自行进行二次开发,但请保留版权。

附件中所有c#源码均可用以下命令编译,添加/t:library 表示生成dll:

set path=%path%;C:\Windows\Microsoft.NET\Framework\v2.0.50727

csc [/t:library] xxxx.cs

新增功能:

1.显示应用程序域信任等级与当前用户

2.WMI查询功能

3.ADS浏览与查询功能

4.插件加载功能

AspxSpy2014

修改:

1.修正大部分功能的异常处理,使之不会出现未处理异常(主要是非Full-Trust下产生的安全性异常)导致的红页。

2.去除了早期使用的VB.Net函数,以取消Microsoft.VisualBasic.dll的依赖以及防止在某些情况下编译出错。

3.File Manager

修正盘符列举方式,使其在High-Trust下可用。

修改文件下载方式,使其在下载大文件时不会因应用程序池回收而崩溃。

4.PortScan

在Medium-Trust及更低信任等级下会显示安全性异常,而不是所有端口均关闭的信息。

5.PortMap

在Medium-Trust及更低信任等级下会显示安全性异常,而不是连接已建立的信息。

增强PortMap的表现形式,现在可以点击List按钮来查看并管理所有开启的连接(由于数据放在Session中,所以服务器必须开启Session,同时不保证在Session Mode为非Inproc模式下能正常工作)。

去掉了无用的Refresh按钮,修改了ClearAll对应的方法使之能正确的清除所有连接。

6.DataBase

MSSQL数据库连接方式修改为SqlConnection,使其在High-Trust/Medium-Trust环境下可用。

7.Serv-U Exp

因过时而删除,将以插件形式供特殊情况下使用。

8.禁用部分控件的ViewState,使得不会由于某些操作在ViewState中保存大量无用信息导致的访问缓慢。

9.重构大部分代码以优化。

下载地址:

点我下载

原文地址:http://www.freebuf.com/tools/24815.html



from www.waitalone.cn.thanks for it.

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
独自等待
  • 本文由 发表于 2017年5月10日20:23:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   AspxSpy2014 Final发布https://cn-sec.com/archives/50129.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息