标签「{tag}」的文章: #log-tampering

事件日志清除与那些能幸存的缺口

攻击者如何清除 Windows 事件日志，磁盘上与转发通道里会留下什么证据，以及 wevtutil cl 与 Invoke-Phant0m 这类挂起线程的工具之间的差异。