yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 只需添加蓝色 简单的二进制修改，当二进制文件被执行时会触发一个 canarytoken。 非常适合为生产系统布设陷阱，以防范攻击者。 目前有四种方法： yellow 是一种有针对性的方法，使用一个二进制文件来触发 token，然后根据你选择的文件扩展名执行真正的二进制文件。 spe 是上述方法的一种变体，采用了与 Thinkst 最近为 Windows...

KilledProcessCanary

Windows 被杀进程金丝雀 一个 Windows 服务，用于检测自身是否已被关闭；如果多个实例均已被关闭，则使主机休眠。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/KilledProcessCanary 根据 AGPL 发布，更多信息请参阅 LICENSE 假设...