玄 - 利用blockdlls和ACG保護惡意進程

blockdlls Cobalt Strike 3.14版本以后添加了blockdlls功能，它將創建一個子進程並限定該子進程只能加載帶有Microsoft簽名的DLL。 這個功能可以阻止第三方安 ...