正在阅读:

AspxSpy2014 Final发布

7,086

免责声明:

本程序只用于管理员安全检测,使用前请注意环境与法律法规,因使用不当造成的后果本人不承担任何责任。

已测试的系统:


win2003+iis6+.net 2.0
win2008+iis7+.net 4.0
win8+iis8+.net 4.5

注意:此版本最低需要.net 2.0环境,不再支持.net 1.1。如果目标机器是.net 1.1,请换用AspxSpy2010。

由于js问题,建议使用ie8+/ff等浏览器访问,win2003自带的ie6在多个功能页面会显示白板。

此版本为开发版本,未进行任何加密,同时不具备免杀功能。如果没有特殊情况,AspxSpy将不再更新(可能更新插件)。如果有需要的话可以自行进行二次开发,但请保留版权。

附件中所有c#源码均可用以下命令编译,添加/t:library 表示生成dll:

set path=%path%;C:\Windows\Microsoft.NET\Framework\v2.0.50727

csc [/t:library] xxxx.cs

新增功能:

1.显示应用程序域信任等级与当前用户

2.WMI查询功能

3.ADS浏览与查询功能

4.插件加载功能

AspxSpy2014

修改:

1.修正大部分功能的异常处理,使之不会出现未处理异常(主要是非Full-Trust下产生的安全性异常)导致的红页。

2.去除了早期使用的VB.Net函数,以取消Microsoft.VisualBasic.dll的依赖以及防止在某些情况下编译出错。

3.File Manager

修正盘符列举方式,使其在High-Trust下可用。

修改文件下载方式,使其在下载大文件时不会因应用程序池回收而崩溃。

4.PortScan

在Medium-Trust及更低信任等级下会显示安全性异常,而不是所有端口均关闭的信息。

5.PortMap

在Medium-Trust及更低信任等级下会显示安全性异常,而不是连接已建立的信息。

增强PortMap的表现形式,现在可以点击List按钮来查看并管理所有开启的连接(由于数据放在Session中,所以服务器必须开启Session,同时不保证在Session Mode为非Inproc模式下能正常工作)。

去掉了无用的Refresh按钮,修改了ClearAll对应的方法使之能正确的清除所有连接。

6.DataBase

MSSQL数据库连接方式修改为SqlConnection,使其在High-Trust/Medium-Trust环境下可用。

7.Serv-U Exp

因过时而删除,将以插件形式供特殊情况下使用。

8.禁用部分控件的ViewState,使得不会由于某些操作在ViewState中保存大量无用信息导致的访问缓慢。

9.重构大部分代码以优化。

下载地址:

点我下载

原文地址:http://www.freebuf.com/tools/24815.html

留下脚印,证明你来过。

*

*

流汗坏笑撇嘴大兵流泪发呆抠鼻吓到偷笑得意呲牙亲亲疑问调皮可爱白眼难过愤怒惊讶鼓掌