解密無文件攻擊的各種姿勢及最新檢測方法

「無文件攻擊」不代表真的沒有文件，只是一種攻擊策略，其出發點就是避免將惡意文件放在磁盤上，以逃避安全檢測。所說的無文件，也未必是攻擊全程無文件，而是其中的一部分採用了無文件攻擊[1]。近期，受NDSS2020頂會文章[2]啓發，查閱趨勢科技等數篇安全報告及網頁文章，認爲無文件攻擊是一種趨勢，「離地/隱形/無文件」是一個目前很熱門的方向。故本文圍繞無文件展開調研，收集2020年4月前的相關資料，內容

>>阅读原文<<