CLM

cover

如何利用临时目录绕过AppLocker CLM

我曾深入分析过AppLocker，想从中找到绕过PowerShell约束语言模式的方法，本文介绍了我在该过程中发现的一种技术。我已将该问题反馈至微软，但对方并不想为此提供服务方案，不认为该问题满足解决标准。

興趣使然的小胃
2018-10-10 11:35:32

223135次阅读

cover

如何利用COM绕过AppLocker CLM

约束语言模式是限制PowerShell的一种方法，可以限制PowerShell访问类似Add-Type之类的功能或者许多反射（reflective）方法（攻击者可以通过这些方法，在后续渗透工具中利用PowerShell运行时作为攻击媒介）。

興趣使然的小胃
2018-09-29 11:30:22

266003次阅读