摘要： 
前提 在攻防演练中，之前主流的是使用webshell，像冰蝎、哥斯拉、蚁剑等自带的shell等，但随着安全产品如ids、ips、cwpp等对shell的研究大多都可以识别出来，无文件攻击手法的出现绕过了这种检测手法并逐渐受攻击队青睐，同时随着冰蝎、哥斯拉等工具支持一键注入内存马的简易是内存马攻击变得 阅读全文
前提 在攻防演练中，之前主流的是使用webshell，像冰蝎、哥斯拉、蚁剑等自带的shell等，但随着安全产品如ids、ips、cwpp等对shell的研究大多都可以识别出来，无文件攻击手法的出现绕过了这种检测手法并逐渐受攻击队青睐，同时随着冰蝎、哥斯拉等工具支持一键注入内存马的简易是内存马攻击变得 阅读全文