什么时候 互联网 在格式在 S服务 （IIS） 变成横向的 移动平台 

大多数攻击者都知道，对 IIS 根目录的写入访问会导致代码执行。但很少有人意识到，如果 IIS 被妥善利用，它便能成为一种强大的横向移动平台。.  

这项研究表明，单个 ASPX 页面可以在受信任的 IIS 工作进程（w3wp.exe）内实现完全内存内本机执行，从而实现隐蔽的执行和移动，而无需传统的磁盘载荷。. 

在这篇文章中，您将学习： 

• IIS如何从一个Web服务器转变为一个 妥协执行平台 

• 一个简单的 ASPX 文件如何实现功能 无文件、内存内本机代码执行 

• 为什么 IIS 是高价值目标的目标？ 持久性和横向运动 

• 现代攻击者如何通过在受信任进程中运行来规避静态检测？ 

• 防守队员在什么情况下应该进行监控？ 无文件并不意味着隐身 

它适用于谁： 

• 红队队员 寻找现实性强、噪音低侧向运动技术 

• 蓝队队员和SOC分析师 调查 IIS 环境中的无文件执行 

• 威胁猎手 专注于信任的 Windows 进程中的内存驻留活动