渗透测试中的Application Verifier(DoubleAgent利用介绍)

本文讲的是 渗透测试中的Application Verifier(DoubleAgent利用介绍)， 0x00 前言 近日，Cybellum Technologies LTD公开了一个0-day漏洞的POC，对其命名为“DoubleAgent”,可用于控制主流的杀毒软件。 不同于以往的绕过思路，这次使用的是一种直接攻击并劫持的方式，本文将要介绍该方式的原理，分享利用思路、攻击条件和防御方法 0x0

>>阅读原文<<