玄 - 利用blockdlls和ACG保护恶意进程

blockdlls Cobalt Strike 3.14版本以后添加了blockdlls功能，它将创建一个子进程并限定该子进程只能加载带有Microsoft签名的DLL。 这个功能可以阻止第三方安 ...