国民教父郭盛华：为什么PowerShell在攻击者中如此受欢迎？

中国教父级网络黑客安全专家郭盛华在广州2019互联网安全大会上透露：当今，恶意PowerShell脚本是最普遍的威胁之一。有许多高级持久威胁（APT）参与者已使用PowerShell作为交付或迁移机制。商品恶意软件也使用PowerShell已有很长时间了。在许多情况下，Microsoft Office宏恶意软件使用PowerShell脚本继续进行进一步的攻击。MITER ATT＆CK矩阵很好地总结

>>阅读原文<<