后门技巧之使用网站关键字进行反连

Twitter大牛@MattGraeber和@ChrisCampbell介绍了一种使用网站关键字来触发系统中shellcode的技术。 这种技术的主要优点是shellcode直接从内存中执行，不容易被发现，通过注册表项实现持久化。 C2Code -PowerShell脚本如下: 当PowerShell脚本在目标主机上执行时，它将在网站上查找已经给出的特定关键字，如果关键字存在将执行有效负载 打开一

>>阅读原文<<