上传者: testvaevv
|
上传时间: 2021-08-07 18:00:46
|
文件大小: 3.02MB
|
文件类型: PDF
议题概要:
在过去的几年中,微软开发的 Powershell 随着不断完善成熟,PowerShell 也在不断获得广泛应用。 最近几年在攻击中看到越来越多的攻击者使用 Powershell 进行攻击,如内网渗透,APT 攻击甚至包括勒索软件中,PowerShell 为攻击者提供了系统原生功能支持,使得 PowerShell 正在逐渐成为一个非常流行且得力的攻击工具。 本议题揭秘 Powershell 攻击手法,掌握有效的防御和检测 Powershell 攻击的方法。
目录
PowerShell概述
传统的powershell防御
Powershell攻击
PowerShell检测不防御