Loading

摘要: 监听 AutoRunScrip:自动执行脚本 如:自动执行post/windows/manage/migrate 自动注入进程 免杀 将控制端向被控制端发送的stage进行编码,从而绕过symantec的查杀 相当于使用RC4 利用rc4对传输的数据进行加密,密钥在生成时指定,在监听的服务端设置相同 阅读全文
posted @ 2016-12-17 19:57 ssooking 阅读(3603) 评论(0) 推荐(1)