搜索中心

.NET Profiling 是一组用于开发性能分析工具的接口，用于监控和分析 .NET 应用程序的各种行为。近日，有研究员将该项技术用于横向移动，本文主要对此技术在红队中的使用做介绍。

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

在内网渗透阶段，获取目标主机上的用户凭据是一项关键任务。为此，红队人员不断推出各种工具来实现这一需求。本文将介绍一款名为 Sharp4Gopher 的工具，它可以从目标主机上提取多种类型的用户凭据，包括 McAfee、GPP 缓存文件、PowerShell 历史记录、AWS 和 Azure 凭证，以及 RDP、PuTTY、WinSCP、FileZilla、TeamViewer 等配置和会话数据。