nishang在windows本地下载后 windows defender的一些告警看来在ps恶意文件检测这块微软已经做得很强了！！！mimikatz、webshell、bruteforce类脚本都可以检测 - bonelee