ZONE.CI 全球网

2025年，攻击者利用ToolShell漏洞在SharePoint中实现远程代码执行，并通过内存驻留入侵，未在磁盘写入内容。攻击者利用Velociraptor工具进行后利用活动，并尝试投放勒索软件。本文分析了攻击链、攻击手法及防御建议。