2023年12月16日

摘要: 前言 在我们后渗透时很多时候需要使用到一些敏感的工具,而这些工具大多都被360等杀软厂商标记。导致我们传入的工具无法执行或执行时被拦截。 接下来以测试工具mimikatz为例演示如何绕过这些杀软拦截,躲避查杀等。以下为具体开发细节, 程序执行时杀软拦截 360 静态查杀 何为"静态查杀"正规点叫文件 阅读全文

posted @ 2023-12-16 19:57 mykr3 阅读(1120) 评论(0) 推荐(1) 编辑