剖析 Impacket：好与坏的两面

作者在公司内部重写 Impacket 时发现现有检测多为可轻易绕过的文件名、服务名类指标，遂发布 Impacket-IoCs 项目：基于 Windows Server 2022 用 pktmon 抓包对比，收录 72 个以上协议级与实现级 IoC，供蓝队检测 Impacket 流量。