ATT&CK - 通过模块加载执行 通过模块加载执行 可以指示 Windows 模块加载程序从任意本地路径和任意通用命名规则 (UNC) 网络路径加载 DLL。 这个功能保留在 NTDLL.dll 中,是 Windows 本机 API ... 04月15日ATTACK11 views评论恶意行为 路径名 阅读全文