Loki

‍♂️ Loki 命令和控制 (C2) 框架是用 Node.js 编写的，旨在脚本劫持易受攻击的 Electron 应用程序 _MITRE ATT&CK T1218.015》。该框架是为红队作战而开发的，可以利用受信任、已签名的 Electron 应用程序，绕过安全软件并规避应用程序控制。Script-jacking 通过在运行时加载的 JavaScript 文件中修改任意 Node.js 代码，来劫持 Electron 应用程序的执行流。这种技术可以用于：

_虽然已经有多个工具可以利用脚本劫持将执行转移到另一个进程,但 Loki 是第一个能够在不失效其代码签名的情况下,为已签名的 Electron 应用程序提供后门和空洞化功能。_有关 Loki 如何工作的更多详细信息,请查看此博客文章:

| 名称 | 成果 |

视频