LOLBAS 项目教程

1. 项目的目录结构及介绍

LOLBAS（Living Off The Land Binaries and Scripts）项目旨在识别和分类那些可以在 Windows 环境中用于执行各种操作的合法二进制文件和脚本。这些工具通常被安全研究人员和攻击者用于测试和执行特定任务。

目录结构

• Web：包含项目的网站内容，如 HTML、CSS 和 JavaScript 文件。
• yml：包含项目的核心数据，这些 YAML 文件详细描述了每个二进制文件或脚本的功能和使用场景。
• images：包含项目文档中使用的图像文件。

主要目录介绍

• Web：这个目录下的文件用于构建和展示项目网站，用户可以通过浏览器访问这些文件来查看项目内容。
• yml：这个目录下的 YAML 文件是项目的关键部分，每个文件详细描述了一个特定的二进制文件或脚本，包括其名称、路径、描述、使用场景等。

2. 项目的启动文件介绍

LOLBAS 项目没有传统意义上的“启动文件”，因为它主要是一个数据和文档集合，而不是一个可执行的应用程序。项目的核心功能通过 YAML 文件和网站内容来体现。

3. 项目的配置文件介绍

LOLBAS 项目的配置主要通过 YAML 文件来实现。这些文件详细描述了每个二进制文件或脚本的使用方法和场景。

配置文件示例

以下是一个典型的 YAML 文件示例，描述了一个二进制文件的信息：

---
Name: At.exe
Description: At.exe can be used to schedule a task on a remote system.
Author: LOLBAS Team
Created: 2021-01-01
Commands:
  - Command: at \\remote_computer 12:00 cmd.exe /c "echo Hello World > C:\temp\hello.txt"
    Description: Schedules a task to run cmd.exe on the remote computer at 12:00.

这个 YAML 文件详细说明了 At.exe 的使用方法，包括如何在远程计算机上调度一个任务。

通过这些 YAML 文件，用户可以了解每个工具的具体用途和使用方法，从而更好地利用这些合法工具进行安全研究和测试。