آکادمی آموزش روزبه
📚
فراخوانی های CSC.exe و Msbuild.exe را در SOC بپایید.
یکی از روشهای اجرای کد مخرب ، انتقال کد ( خام و غیر اجرایی ) به سرور یا کلاینت قربانی و کامپایل کردن اون با ابزارهای فوق که ذاتی ویندوز هستند میباشد.
با توجه به اینکه کد مخرب در فرمت باینری به سیستم قربانی منتقل نمیشود ، امکان کشف آن سخت تر است .
#من_آموزش_میدهم
#آکادمی_روزبه
Comments
Be the first to add a comment
