Topic: #Attack Chain

示範一條完整的 LOLBAS 攻擊鏈：從惡意 Excel VBA 巨集出發，用 certutil 下載並執行 PowerShell，寫入 Run 登錄機碼建立持久化，最後自刪清理痕跡，並附上各階段的藍隊偵測方法。