攻防演练 | 详细分析某红队钓鱼样本

该文章介绍了一封带有恶意压缩包的垃圾邮件，压缩包包含一个LNK文件和一个PowerShell脚本。通过分析LNK和PowerShell脚本，发现脚本将创建一个新字符串作为下一个有效负载的URL，并对其进行去混淆处理。最终获取的有效负载是另一个PowerShell脚本，该脚本将执行一些操作。