WMI 的攻擊，防禦與取證分析技術之攻擊篇

譯者注：本文之前在 烏雲 Drops 發表過，鑑於後續有不少同行找我討論過 WMI 相關的一些安全問題，所以借 threathunter 的寶地（也算是對 iswin 大哥的一點支持 :D ），再發一遍。 本文雖然是國外安全研究技術文章的翻譯文章，但是其中有很多內容值得學習和研究。 WMI 的攻擊，防禦與取證分析技術之攻擊篇 近日，FireEye 安全公司的高級逆向工程團隊（FLARE）發佈了一份

>>阅读原文<<