-
-
[讨论]绕过白名单执行代码
-
发表于: 2016-10-14 22:34
-
环境苛刻到极致
白名单以外的可执行程序不让执行
白名单以外的DLL不让加载
禁用POWERSHELL
干净系统, 补丁最新
补充说明: 带微软签名的默认白名单, 其它按需添加至白名单
可以在系统权限下操作, 比如psexec, sc这些自带命令或者微软官方的程序
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
非白名单的dll是不让加载的 这个好难的啊, 能搞到这种资源 还不如用去买0day 要执行二进制代码, POWERSHELL是可以的, 但是规则不允许
|
|
|
|
|
|
|
|
|
|
