【基礎篇】————16、隱匿攻擊之Kernel

現代環境實施不同級別的安全控制，如端點解決方案，主機入侵防禦系統，防火牆和實時事件日誌分析。另一方面，紅隊參與試圖逃避這些控制，以避免被發現。但是，大多數工具會通過生成各種事件日誌在網絡級別或主機級別上產生某種噪聲。 RJ Mcdown和約書亞THEIMER已經發布了一個工具叫redsails中間DerbyCon 2017年，其宗旨是讓紅隊無需創建任何事件日誌或建立新連接執行目標主機上的命令。這個

>>阅读原文<<