CertUtil

cover

滥用 Microsoft Windows 内置程序来传播恶意软件

攻击者滥用Microsoft Windows内置程序进行网络钓鱼，是因为相对于附加或嵌入恶意软件，这种战术更难以识别和检测。我们了解到的一些Windows系统种被滥用的内置程序包括Certutil, Schtasks, Bitsadmin和MpCmdRun。

宝宝
2018-08-08 16:30:03

344765次阅读

cover

看我如何使用CertUtil.exe进行内存注入攻击

你有没有听过那句老话：“生命中唯一不变的就是改变？”在渗透测试和信息安全领域，也是如此。新的防守总是不断涌现。

无名小卒
2018-06-06 15:00:14

384913次阅读 2