#WFP 流量阻断

MostereRAT

深度分析 MostereRAT 多阶段攻击框架：UAC 弹窗提权、直接 RPC 持久化、易语言 EPK 载荷执行，以及 TrustedInstaller 提权、WFP 流量阻断 AV/EDR 与 mTLS 远控部署。