介紹 Windows 內建 TPMTool.exe 的 gatherlogs 功能如何被濫用來建立掩護目錄結構與檔案載體，包含攻擊 Demo、偵測策略與防禦建議。
Topic: #Defense Evasion
A collection of 2 posts about Defense Evasion.
介紹 Windows 內建批次檔案處理工具 Forfiles.exe 如何被濫用於任意命令執行與防禦繞過，包含 LOLBAS 攻擊手法、Windows 11 實測，以及 Sysmon 與 AppLocker 偵測防禦建議。