AfterLife

AFTERLIFE 撤销持久化检测实验室 当密码重置成功，但攻击者从未离开。 一个针对单一漏洞类别的本地红/蓝实验室：凭证的生命周期超出了本应终结它的事件。 它提供了漏洞利用、根本原因、修复方案、三规则检测包、针对规则在结构上无法看到的内容的状态审计、一个取证控制台——以及那条 不 起作用的检测规则，保留在仓库中以便演示其失败。 快速开始 · 发现 · 为什么朴素检测会失败 · 规则包 · 控制台 · 修复方案 · 矩阵 · 测试 · 文档 同一攻击。同样的请求。唯一的区别。 由 scripts/figures.py 根据控制台绘制的同一载荷生成——在 CI...