滲透測試中的Application Verifier(DoubleAgent利用介紹)

本文講的是 滲透測試中的Application Verifier(DoubleAgent利用介紹)， 0x00 前言 近日，Cybellum Technologies LTD公開了一個0-day漏洞的POC，對其命名爲「DoubleAgent」,可用於控制主流的殺毒軟件。 不同於以往的繞過思路，這次使用的是一種直接攻擊並劫持的方式，本文將要介紹該方式的原理，分享利用思路、攻擊條件和防禦方法 0x0

>>阅读原文<<