2 2 经过客户登陆的WEB服务页面定向挂马（过滤来历IP） long result = -1;接下来，别离装置Git、Cygwin x64、Python和”x64 Native Tools Command Prompt for VS 2019″，在C2上辨认的之一个可履行文件是WinNTProgram.exe（MD5：021a0f57fe09116a43c27e5133a57a0a），FireEye标识为LONGWATCH。 LONGWATCH是一个键盘记录器，能够将键盘记录输出到Window的临时文件夹中的log.txt文件。 有关LONGWATCH的更多信息，请参阅帖子结尾的歹意软件附录部分。 内网浸透留意事项：

DomainFronting依据HTTPS通用逃避技能，也被称为域前端 *** 进犯技能。