|
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 |
现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！
工具介绍
如果我们创建一个处于挂起状态（及时冻结的进程）的进程，我们可以看到除了 Ntdll.dll 之外没有其他 DLL 被加载。您还可以看到没有加载任何 EDR DLL，这意味着位于 Ntdll.dll 中的系统调用未被修改。
工具使用
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
免杀效果
下载地址
回复关键字【230508】获取下载链接
本文作者：潇湘信安
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/200227.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）