安全文章 关于Lnk攻击的一些技巧 修改你Lnk文件的图标如下图标路径,只要对方安装了Office一般路径是不会改变的。access = "%PROGRAMFILES%Microsoft OfficerootvfsWindowsInst... 02月01日75 views评论er microsoft 阅读全文
安全文章 Play With Windows Defender ASR篇 0x00.前言 终端对抗一直是红队研究的重点内容,本文主要通过前面已有的研究来解开Windows Defender的ASR规则的神秘面纱,由于国内可供参考资料很有限,多以国外会议和议题参考为主 0x0... 01月30日52 views评论defender microsoft 阅读全文