本文主要介绍基于证书认证的无密码Winrm后门认证实现。无密码认证的特性，决定了其在隐蔽维持方面的天然优势，研究员在测试中甚至发现即使证书申请账户的密码被修改、账户被禁用、锁定等其他恶劣对抗...

前言： 2021 年 4 月 14 日至 15 日，卡巴斯基技术检测到一波针对多家公司的高度针对性攻击。更仔细的分析表明，所有这些攻击都利用了一系列 Google Chrome 和 Microsoft Windows 零日漏洞(CVE-2021-31956）...