PhantomFS

偽のファイル。本当のセキュリティ。 Windows向け仮想ハニーポットファイルシステム — 攻撃者を本物に見えるディレクトリにおびき寄せ、現行犯で捕まえます。 PhantomFSとは？ PhantomFSはWindows Projected File System ProjFSを利用して、記憶域にのみ存在する説得力のあるおとりファイル（財務報告書、SSHキー、API認証情報、人事スプレッドシート、NDAなど）で満たされた仮想ディレクトリを表面化します。攻撃者（または内部脅威）がファイルを開くまで、データがディスクに書き込まれることはありません。...

PhantomFS

PhantomFS ProjFS 提供程序。投影文件，其内容取决于哪个进程读取它们。有效载荷以 AES-256-CBC 加密存储在磁盘上，仅在运行时在内存中解密。这不应该绕过任何 EDR，因为当允许的进程尝试读取时，有效载荷会被写入磁盘。其他所有进程都会被拒绝访问。这可能会惹恼一些分析人员，因为他们的工具无法读取它，或者只是加载一个诱饵。但你可以很容易地通过重解析点看出这是 ProjFS。 工作流程 1 生成密钥： PhantomFS.exe -keygen 2 加密有效载荷： PhantomFS.exe -encrypt mimikatz.exe -key -out...