横向移动检测之远程执行（四）WMI/WMIC

横向移动检测之远程执行—WMI/WMIC 1.1 介绍 1.2 WMI/WMIC - 源 1.2.1 事件日志 1.2.2 注册表 1.2.3 文件系统 1.3 WMI/WMIC - 目的 1.3.1 事件日志 1.3.2 注册表 1.3.3 文件系统 1.1 介绍  在横向移动过程，攻击者可能会利用WMI（Windows Management Instrumentation）提供的功能，通过远程

>>阅读原文<<