reconerator:C＃有针对性的攻击防范工具

概述 这是一个自定义.NET程序集，它将执行许多情况感知活动。 当前有许多功能集： BASIC-从磁盘和注册表获取信息。 LDAP-允许进行自定义的AD LDAP查询。 RESOLVEHOST-执行DNS查找查询。 INDEXSEARCH-在Windows索引服务中搜索本地文件和电子邮件（文件名和内容）。 PROXYCHECK-显示尝试访问提供的URL时将使用的代理服务器。 当我写这篇文章时，我不知道正在开发GhostPack。 我们最终在同一时间发布了我们的工具。 现实情况是，GhostPack现在功能更加丰富。 我要删除PrivescCheck函数，因为SharpUp涵盖了其所有功能以及更多功能。 关键在于它全部在原始.NET中实现-因此没有powershell。 它由命令行参数配置和控制，使其适合与Beacon的execute-assembly指令一起使用。 基本的