本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。
Ladon 10.10.2 20230402
更多版本介绍请点击:Ladon绕过AMSI执行PowerShell 绕过EDR
[+]clsLog 清除崩溃日志、UsageLog日志、清除图标缓存、禁止UsageLog日志记录
[u]默认禁止基于.net程序UsageLog日志记录(如各类工具、powershell等)防止蓝队或EDR通过日志审计
[u]RunPS 无PowerShell.exe执行*.ps1脚本 新增内存绕过AMSI反病毒查杀接口
[+]默认Bypass ETW 绕过部分杀软和EDR监控
[+]HPreboot SNMP重启HP打印机 .net>=4.0
交流群4,没加群的快加入吧,加过123群的就不用重复进啦!
微软 Word RCE (CVE-2023-21716)附PoC
更多内容查看公众号【2022HVV系列】