【安全资讯】IceApple新型后利用框架分析

近日，研究人员披露了一个以前未记录的基于.NET的后利用框架，称为 IceApple，该框架已部署在Microsoft Exchange服务器上，其附带的不同模块能够列出和删除文件和目录、写入数据、窃取凭据、查询 Active Directory 以及导出敏感数据。