LOLBAS

#Tổng quan

LOLBAS là dự án mã nguồn mở nhằm ghi chép và phân loại các binary, script và thư viện có thể được sử dụng bởi nhóm tấn công để thực hiện các tác vụ vượt quá mục đích ban đầu.

#Tính năng chính

• Danh sách chi tiết các binary, script và thư viện được Microsoft ký.
• Phân loại dựa trên các tiêu chí như khả năng thực thi code, file operations, persistence, UAC bypass, etc.
• Cung cấp thông tin về các binary, script và thư viện có thể được sử dụng cho các hoạt động tấn công.

#Khi nào sử dụng

• Phòng thủ: Kiểm tra hệ thống để phát hiện các binary, script và thư viện không mong muốn.
• Kiểm thử được phép: Kiểm tra môi trường để xác định các binary, script và thư viện có thể được sử dụng trong các cuộc tấn công.
• Điều tra: Xác định các binary, script và thư viện đã được sử dụng trong các cuộc tấn công.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Chỉ sử dụng trong phạm vi pháp lý và được phép.
• Lưu ý rằng các binary, script và thư viện này có thể được sử dụng cho mục đích xấu.
• Kiểm tra kỹ trước khi triển khai để tránh rủi ro.

#Nguồn

• Repository chính thức: https://github.com/LOLBAS-Project/LOLBAS