这里有些技术没听说过，记录一下：
Fileless execution with remote staged encrypted binary or shellcode.
Early Bird APC injection.
Process masquerading.
Supports Named Pipes.
Strings and function calls obfuscation.
Mortar covert reload subroutine.
Delay execution techniques. - 暂不清楚怎么delay的
今天看到了一款不错的后渗透插件，可以自动截图等，感觉非常NICE。回来打算深入研究，并尽可能的实现opsec，全程利用该自动化插件实现全流程自动化。
实现了除了powershell以外的COM接口操作的BOF和WMI来操作Defender加白的C#代码。 - Support for local and remote systems - Ability to revert said changes - Support processes, paths, and extensions - BOF - C# https://github.com/EspressoCake/Defender-Exclusions-Creator-BOF https://github.com/EspressoCake/DefenderPathExclusions/tree/main
当遇到访问actuator可以访问，但再访问如/env的时候被拦截，这个时候可以尝试以下方法： 1.换请求方法 2./actuator;/env;3./actuator/; /env4.Content-Type改为application/json5.大数据包绕过