文件传输

了解执行文件传输的不同方式以及网络的运行方式有助于我们在评估过程中实现目标。我们必须了解可能会阻止我们行动的主机控制，如应用程序白名单或阻止特定应用程序或活动的 AV/EDR。文件传输还会受到防火墙、IDS 或 IPS 等网络设备的影响，这些设备可以监控或阻止特定端口或不常见的操作。

文件传输是任何操作系统的核心功能，有许多工具可以实现这一功能。但是，这些工具中的许多可能会被勤奋的管理员阻止或监控，因此值得研究一下在特定环境中可能采用的一系列技术。