LOLBin

LOLBin / Lib / Script必须:

  • 是Microsoft签名的文件,可以是操作系统本身的文件,也可以是从Microsoft下载的文件。

  • 具有额外的“意外”功能。

  • 具有对APT或红队有用的功能

这里记录了大部分已知的文件,在后续仅列出一些未记录的文件,或新奇的利用方法