文章资料 绕过 AMSI 与 ETW：使用 C# 构建自定义 PowerShell 运行空间 红队工坊2026年10月15日 06:01 绕过 AMSI 与 ETW：使用 C# 构建自定义 PowerShell 运行空间 阅读微信原文 ↗订阅这个公众号 号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。