惡意.NET安全攻防（一）：使用ETW隱藏你的.NET

言 隨着目前的防禦機制不斷加強對於PowerShell的檢測功能，攻擊者也不斷改變他們所使用的戰術，並逐漸改用到很少會被監測到的技術，.NET就是其中的一種。隨着時間的推移，很多攻擊者已經習慣了可以用於後漏洞利用的大量.NET Payload。諸如GhostPack和SharpHound這樣的工具套件，已經成爲攻擊者武器庫中的一部分，負責爲其提供「動力」的框架，通常會是Cobalt Strike的

>>阅读原文<<