Cuándo Internet EnFormatosen SServicios (IIS) Se convierte en lateral Plataforma de movimiento 

La mayoría de los atacantes saben que el acceso al contenido de un directorio raíz de un IIS puede dar lugar a la ejecución de código. Sin embargo, pocos se dan cuenta de que, cuando se utiliza de manera adecuada, IIS puede convertirse en una plataforma poderosa para la propagación de malware.  

Esta investigación muestra cómo una única página ASPX puede proporcionar una ejecución nativa completa en memoria dentro del proceso de trabajo de IIS (w3wp.exe) confiable, lo que permite una ejecución y un desplazamiento discretos sin un payload tradicional en disco. 

En este artículo aprenderás: 

• Cómo IIS puede transformarse de un servidor web en un Plataforma de ejecución de compromisos post-comercialización 

• Cómo un único archivo ASPX puede ser útil sin archivos, ejecución nativa de código en memoria 

• ¿Por qué IIS es un objetivo de alto valor? persistencia y movimiento lateral 

• Cómo los atacantes modernos evitan la detección estática al operar dentro de procesos confiables 

• ¿Qué deben controlar los defensores cuando El hecho de que no haya archivos no significa que esté invisible 

Para quién está indicado: 

• Los jugadores de la selección roja Busco técnicas de movimiento lateral realistas y con poco ruido. 

• Jugadores del equipo azul y analistas de SOC Investigando la ejecución sin archivos en entornos de IIS 

• Investigadores de amenazas Se centró en la actividad de memoria residente en procesos confiables de Windows