声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 |
现在只对常读和星标的公众号才展示大图推送,建议大家把Hack分享吧“设为星标”,否则可能看不到了!
工具介绍
如果我们创建一个处于挂起状态(及时冻结的进程)的进程,我们可以看到除了 Ntdll.dll 之外没有其他 DLL 被加载。您还可以看到没有加载任何 EDR DLL,这意味着位于 Ntdll.dll 中的系统调用未被修改。
工具使用
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
免杀效果
下载地址
回复关键字【230508】获取下载链接
本文作者:潇湘信安
本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/200227.html