无文件攻击，不代表真的没有文件，只是一种攻击策略，其出发点就是避免将恶意文件放在磁盘上，以逃避安全检测，所说的无文件，也未必是攻击全程无文件，而是其中的一部分采用了无文件攻击[1]，近期，受NDSS2020顶会文章[2]启发，查阅趋势科技等数篇安全报告及网页文章，认为无文件攻击是一种趋势，，离地，隐形，无文件，是一个目前很热门的方向...。