.NET基础安全视频 | 生成强名称程序集规避防护规则

01.NET强名称程序集

.NET强名称签名在渗透测试和持久化驻留中为恶意代码提供了一定的可信度、稳定性和隐蔽性，有助于绕过基于强名称的安全策略限制，实现更隐蔽的持久化和跨应用程序的载入。

02基本介绍

在 Visual Studio 中为程序集生成强名称签名的步骤相对简单。强名称签名是通过密钥文件（.snk 文件）给程序集赋予唯一标识的方式，帮助保证程序集的完整性，避免与其他具有相同名称的程序集发生冲突。

03原理分析

1.1 打开项目选中签名

首先，在 解决方案资源管理器 中找到并打开项目，右键单击项目并选择 属性。进入属性页面后，切换到 签名 选项卡，然后勾选 对程序集签名 复选框。这将启用签名选项

1.2 生成密钥文件

在 选择强名称密钥文件 下拉菜单中，可以选择现有的密钥文件，或单击 <新建...> 创建一个新的密钥文件。若选择新建密钥文件，系统会提示为密钥文件命名（例如 MyKey.snk），并可以选择设置密码以保护密钥文件

综上，通过这些步骤，即可在 Visual Studio 中为程序集生成强名称签名。强名称签名并不会加密程序集，但能保证其唯一性和安全性，再注册到全局缓存里可以绕过一些安全防护规则。视频内容已经打包在星球，感兴趣的朋友可以加入观看学习。

04.NET安全基础入门