版本阶段构建一个简单的工具来生成后门和简单的工具来张贴攻击攻击如浏览器攻击DLL。
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
作者：HelloGitHub-小鱼干 摘要：连着两周成绩平平的 GitHub Trending 榜，终于和三月的天气一样进入全面变暖的模式，无论是本周刚开源搭乘 ocr 热点并获得 1,500+ star 的 chineseocr_lite，还是借着国外疫情大爆发这股“东风”一周获得近 5,000+ star 的可视化项目 COVID-19，或是 Google Drive 升级版可备份的云盘项目 MyDrive 都交上了不错的成绩单，500，1,000，2,000…这是本周 GitHub 新生项的成绩单，当
前言 在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则通过SET与Arduino的结合进行渗透，mrzcpo同学的 《HID高级攻击姿势：利用PowerShell脚本进行文件窃取》则介绍了获取文件的详细步骤，我在学习领悟之后想到了一些改进方案，比如绕过360主动防御，隐藏攻击行为，payload免杀，针对
当目标点开美图（恶意LNK快捷方式文件：confidential.jpg.lnk），使目标认为他正在打开图像（confidential.jpg），HTA dropper 隐藏在快捷方式文件中。LNK将执行HTA，HTA将依次执行并删除的DLL payload，并且用诱饵图片替换快捷方式（confidential.jpg）。过程如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
