解密无文件攻击的各种姿势及最新检测方法

“无文件攻击”不代表真的没有文件，只是一种攻击策略，其出发点就是避免将恶意文件放在磁盘上，以逃避安全检测。所说的无文件，也未必是攻击全程无文件，而是其中的一部分采用了无文件攻击[1]。近期，受NDSS2020顶会文章[2]启发，查阅趋势科技等数篇安全报告及网页文章，认为无文件攻击是一种趋势，“离地/隐形/无文件”是一个目前很热门的方向。故本文围绕无文件展开调研，收集2020年4月前的相关资料，内容

>>阅读原文<<