介紹攻擊者如何註冊惡意 Netsh Helper DLL,讓 Windows 內建的 netsh.exe 在每次執行時載入並執行任意程式碼,達成持久化與繞過白名單,並提供 Sysmon、AppLocker 等偵測與防禦建議。
Topic: #Netsh
A collection of 1 post about Netsh.
A collection of 1 post about Netsh.
介紹攻擊者如何註冊惡意 Netsh Helper DLL,讓 Windows 內建的 netsh.exe 在每次執行時載入並執行任意程式碼,達成持久化與繞過白名單,並提供 Sysmon、AppLocker 等偵測與防禦建議。