【基础篇】————21、隐匿攻击之JavaScript

有一些命令和控制工具可以使用各种fof方法来隐藏恶意流量或以各种格式执行植入。Casey Smith最初开发了一个原型工具，它使用JavaScript作为有效载荷，并连接回监听Web服务器。一位安全研究人员3gstudent扩展了Casey Smith的工作，并在PowerShell中开发了JSRat，它提供了一些额外的功能。此工具的其他变体存在于Python中，因此主控主机可以是Linux机器或

>>阅读原文<<