巧用Windows事件日志“隐藏”载荷
# 巧用Windows事件日志隐藏载荷技术详解
## 背景介绍
根据卡巴斯基研究报告，攻击者可以将shellcode直接放入Windows事件日志中，利用这种技术掩盖特洛伊木马病毒的恶意使用，实现"无文件"攻击。本文将详细介绍该技术的实现方法。
## Windows事件日志基础
### 日志类型
Windows主要日志位于"Windows日志"文件夹中，包含五个标准类别：
- 应用程序日志
- 安全日志
- Setup日志
- 系统日志
- Forwarded Events
### 日
2025-08-25 11:33:25
0