Wanneer Internet InFormatiaan Sdiensten (IIS) wordt een laterale beweging bewegingsplatform 

De meeste aanvallers weten dat het schrijven van toegang tot de webroot van IIS kan leiden tot code-uitvoering. Minder mensen beseffen echter dat IIS, wanneer het correct wordt gebruikt, een krachtig platform kan worden voor zijwaartse bewegingen.  

Dit onderzoek toont aan hoe een enkele ASPX-pagina volledige native uitvoering in geheugen kan uitvoeren binnen het vertrouwde IIS-werkgroepproces (w3wp.exe) – waardoor stealthige uitvoering en verplaatsing mogelijk is zonder een traditionele payload op disk. 

In dit artikel leer je: 

• Hoe IIS kan worden omgezet van een webserver in een post-compromis-uitvoeringplatform 

• Hoe een enkel ASPX-bestand kan helpen Geen bestanden, native code wordt uitgevoerd in het geheugen 

• Waarom IIS een hoogwaardig doelwit is vasthoudendheid en laterale beweging 

• Hoe moderne aanvallers statische detectie omzeilen door binnen vertrouwde processen te opereren 

• Wat moeten verdedigers controleren wanneer Fileless betekent niet onzichtbaar 

Voor wie het bedoeld is: 

• Rode teamleden Op zoek naar realistische, geluidsarme technieken voor zijwaartse bewegingen 

• Blue teamers en SOC-analisten onderzoek naar fileless execution in IIS-omgevingen 

• Threat hunters gericht op de geheugenactiviteit van vertrouwde Windows-processen