LOLBAS
Windows 原生二进制滥用手册
访问官网 ↗已自部署 1GitHub Pages 镜像
一句话总结
Windows 原生二进制与脚本的滥用手册,说明哪些系统自带程序可被用来绕过防护。
核心功能 / 特点
- 按用途分类 Windows 自带的程序与脚本
- 列出每个程序可用的参数与用法示例
- 覆盖 exe、dll、脚本等多种滥用手法
适用场景
- Windows 环境下做权限维持与横向移动
- 蓝队排查系统里被滥用的原生程序
同类推荐
- Awesome Hacking —— 黑客与安全资源大全
- PayloadsAllTheThings —— 各类漏洞利用 Payload 合集
- HackTricks —— 渗透测试技巧百科全书
- SecLists —— 安全测试字典合集