ezEmu

ezEmu ezEmu 使用户能够通过各种执行技术测试对手行为。类似于一个“面向蓝队的进攻框架”，ezEmu 没有任何网络/C2能力，而是专注于创建本地测试遥测数据。 Windows 有关 ELF 内容，请参见 /Linux ezEmu 被编译为 parent.exe 以简化进程树，并将跟踪（并终止）子进程，以便在日志/仪表板中轻松搜索。 当前执行技术包括： Cmd.exe T1059.003 PowerShell T1059.001 非托管 PowerShell T1059.001 CreateProcess API T1106 WinExec API T1106 ShellExecu...