後滲透工具Koadic實戰

滲透測試大致可以分爲以下五個階段：偵察、掃描、獲得訪問權限、維護訪問/持久性、數據滲漏。Koadic是發佈於DEFCON上的一個後滲透工具，它可用於以上列舉的最後兩個階段，即權限維持和數據滲漏。 利用Windows腳本宿主，Koadic提供類似於批處理文件的腳本功能。正因如此，它可以在包括Windows 10在內的多個Windows環境中使用。 爲了躲避殺毒軟件的查殺，Koadic被設計爲在內存中

>>阅读原文<<