深入實測 Windows 內建 certutil.exe 的三大 LOLBAS 隱藏功能:-urlcache 直接下載檔案、Base64 解碼繞過偵測、偽裝成憑證處理,並整理對應的偵測特徵、痕跡調查與防禦建議。
Topic: #Detection
A collection of 1 post about Detection.
A collection of 1 post about Detection.
深入實測 Windows 內建 certutil.exe 的三大 LOLBAS 隱藏功能:-urlcache 直接下載檔案、Base64 解碼繞過偵測、偽裝成憑證處理,並整理對應的偵測特徵、痕跡調查與防禦建議。