defense-evasion - 端点防御规避知识库
介绍 AMSI 与 ETW 补丁、ScareCrow 载荷生成、自定义加载器、系统调用、LOLBAS 执行和进程注入。
标签
更新于: 2026-10-06能力
典型输入
典型输出
该技能可以做什么
- 说明端点防御规避方法
- 映射 MITRE ATT&CK 技术
- 比较 AMSI 绕过方法
- 说明 ETW 补丁方法
- 记录 ScareCrow 载荷选项
- 比较自定义 Shellcode 加载器
输入
- 目标安全栈信息
- Shellcode 或植入程序文件
- 加载器语言和选项
- 载荷输出路径
输出
- 防御规避指南
- MITRE ATT&CK 映射
- AMSI 和 ETW 示例
- ScareCrow 命令示例
- 自定义加载器示例
- 操作安全比较表
要求
- Bash、Read 和 Write 工具访问权限