ATT&CK -

Windows 管理规范事件订阅 可以使用 Windows 管理规范（WMI）安装在发生定义事件时执行代码的事件过滤器，提供程序，使用程序和绑定程序。­攻击者可以使用 WMI 的功能来订阅事件并在事件...
admin 04月15日ATTACK20 views评论wmi 持久性
阅读全文

ATT&CK -

PowerShell配置文件 在某些情况下，攻击者可以通过滥用PowerShell(T1086)配置文件来获得持久性和提升特权。PowerShell配置文件（profile.ps1）是一个在Power...
admin 04月15日ATTACK7 views评论powershell profile
阅读全文