恶意使用

cover

如何检测.NET恶意使用行为（Part 2）

今天我们将深入研究这些provider提供的更多信息。这篇文章假设读者了解Part 1的内容，因此建议先阅读。

yimeng
2018-09-10 10:00:14

177051次阅读

cover

如何检测.NET恶意使用行为（Part 1）

事实上，现在的攻击框架（如Cobalt Strike）基本都支持在其他进程中执行非管控型PowerShell以及动态加载执行自定义的.NET代码。根据这些现象我们可以总结出一句话：防御方需要更好地理解.NET的工作机制。

興趣使然的小胃
2018-08-16 16:30:10

265221次阅读 1