WMI 的攻击，防御与取证分析技术之攻击篇

译者注：本文之前在 乌云 Drops 发表过，鉴于后续有不少同行找我讨论过 WMI 相关的一些安全问题，所以借 threathunter 的宝地（也算是对 iswin 大哥的一点支持 :D ），再发一遍。 本文虽然是国外安全研究技术文章的翻译文章，但是其中有很多内容值得学习和研究。 WMI 的攻击，防御与取证分析技术之攻击篇 近日，FireEye 安全公司的高级逆向工程团队（FLARE）发布了一份

>>阅读原文<<