RmTool！一款蓝队必备应急工具

文章预览

声明： 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把 潇湘信安 “ 设为星标 ”， 否则可能看不到了 ！ 工具介绍 一款蓝队应急工具，支持 最低版本: windows7 x64， 必须右键以管理员运行此工具，否做功能会失效。 更新日志 2024/5/27: memory scanner增加2024_5_27版本: 增加白加黑检测( 100 %检测白加黑) 增加shadow stack walk( 100 %检测各种 栈欺骗、 '栈加密' 、检测ROP漏洞利用技术) shadow stack walk需要芯片支持CET与系统支持CET机制，大部分intel的CPU需要bios开启，AMD的CPU则默认开启这个机制。 关于这个机制， ………………………………