受信任的开发者工具代理执行

对手可能利用受信任的开发者工具代理执行恶意负载。有许多用于软件开发相关任务的工具可以用来以各种形式执行代码，以协助开发、调试和逆向工程。(引用: engima0x3 DNX Bypass)(引用: engima0x3 RCSI Bypass)(引用: Exploit Monday WinDbg)(引用: LOLBAS Tracker) 这些工具可能经常使用合法证书签名，允许它们在系统上执行，并通过受信任的进程代理执行恶意代码，从而有效地绕过应用程序控制解决方案。