引言大家好,我是 RyotaK(@ryotkak),GMO Flatt Security 公司的安全工程师。2024年10月,我在参与GitHub漏洞赏金计划进行漏洞挖掘时,对GitHub Enter...
Understanding-and-bypassing-AMSI
基础知识反恶意软件扫描接口简称"AMSI",它是微软在Windows中阻止危险脚本执行的解决方案,AMSI理论上是一个好的解决方案,它通过分析正在执行的脚本然后根据是否发现恶意内容来阻止或允许,然而正...