有时候，最有效的安全测试，就是从最寻常的地方入手。比如，一个大家每天都会双击的.LNK快捷方式文件，都有可能存在安全风险。
据互联网文章研究人员发现，“攻击者不断利用 Windows 快捷方式 (.LNK) 文件来传播恶意软件。这些 LNK 文件通常用作程序或文档的快捷方式，被恶意滥用，在目标系统上悄悄执行恶意负载。”
由此可见LNK快捷方式文件攻击已经成熟并且持续滥用。
在取得完全授权的前提下，我们能否利用它来检验企业的防御体系是否足够敏锐？员工安全意识是否足够警惕？
为了探索这个问题，本文推荐一个小工具，用于在红蓝对抗演练和安全评估中，生成具有高度迷惑性、规避效果强的LNK测试文件生成器。
01
它能用来做什么？
它不是用来攻击的，而是用来发现的。
这个工具的核心目的，是帮助安全团队和管理员：
验证防御效果：在内部演练中，直观地测试现有安全产品对这类隐蔽行为的检测能力。
发现潜在盲区：模拟攻击者可能采用的思路，不是为了利用，而是为了提前封堵。
提升安全意识：用一个看似普通的文件，向同事们生动展示“信任”可能被如何利用。
观看视频更加直观
02
自定义功能
为了让测试更贴近真实办公环境，加入了一些实用自定义功能：
自定义图标和名称：你可以把它伪装成一份PDF、一个Word文档，或者任何常见的文件类型，降低测试对象的警惕性。
载荷隐藏在隐藏目录：这是一种常见的隐匿手段。载荷会从隐藏目录启动，有助于评估终端检测响应（EDR）等系统对异常进程链的洞察力，看能否发现这种本该被看见的隐蔽行为。
03
测试时能看到什么？
在授权的测试环境里，拿它对着几款主流的安全产品跑了一圈。整个过程很顺畅，没有触发警报，预设的流程都执行完成了。
这并不意味着那些安全产品不行，恰恰相反，它帮助我们共同发现了一些现代威胁防御中值得关注的视角。每一个这样的发现，都是让防御体系变得更强大的机会。
这个工具，本质上是一个给安全研究人员和企业防护团队的测试辅助器。我们坚信，在合法的边界内，先于攻击者发现问题，是守护安全最有效的方式。
必要的使用前提
一切测试行为必须获得明确授权。
请在隔离的测试环境中进行验证。
本工具仅限用于安全研究与授权的企业自查。
04
如何获得工具
限时只需
39 元
购买后可获以下服务：
1. 工具永久使用；
2. 免费获得后续所有迭代升级版本；
3. 售后服务 + 持续更新 + 优先支持；
开箱即用，无需获取授权码，也不用繁琐环境配置。
补充说明：
1、由于虚拟商品的特殊性，售出概不退款，敬请谅解。
2、若需开票的师傅，请于付款后5天内联系vivi微信：Erfubreef121
由于安卓支持小程序购买，苹果暂不支持
因此下面将区分两者的购买渠道
安卓用户购买方式
苹果/安卓用户购买方式
