wmi

cover

WMI攻与防

笔者在阅读了WMI的微软官方文档以及国内优秀前辈的介绍文章后，获益匪浅，WMI是一个较为老的知识点了，但是对于想要简单理解WMI的同学来说，对于一个新的知识点进行理解最好是能够有生动形象的例子进行抛砖引玉式的解读。

PingPig
2021-08-05 15:30:17

254063次阅读

cover

WMIHACKER（仅135端口免杀横向移动）

WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。

360灵腾安全实验室
2020-07-02 16:00:16

491395次阅读 9

cover

如何识别并分析AMSI组件

AMSI（Antimalware Scan Interface，反恶意软件扫描接口）是微软提供的一个接口，可以方便端点安全厂商获取某些组件的内存缓冲区数据。

興趣使然的小胃
2019-10-11 16:30:12

671852次阅读