近年安全圈XDR的概念非常火，是近几年热点的安全技术之一，究竟什么是XDR，XDR核心能力是什么？能够解决什么问题，XDR与EDR、NDR关系和区别又是什么？让我们带着这些问题一起来认识一下XDR。一...
10月27日18 views评论edr
安全运营
认识XDR-扩展威胁检测与响应平台
10月27日18 views评论edr
安全运营
10月27日18 views评论edr
安全运营
安全设备EDR以及雷池的使用方法
扫码领资料获网安教程免费&进群一、安全设备EDR以及雷池的使用方法EDR（1）EDR是什么，为什么要学？EDR（Endpoint Detection and response，端点检测与响应）...
10月27日42 views评论edr
代理服务器
直接系统调用学习记录
什么是直接系统调用直接系统调用是windows系统上的操作,允许用户模式临时到内核模式.攻击者无需从kenel32.dll获取api或者是ntdll.dll。EDR现在的EDR厂商实现在Ring3层实...
10月20日15 views评论edr
系统调用
致盲Windows上的EDR
一致谢我的对于EDR的理解离不开众多优秀的安全研究人员的帮助。以下是一些非常有帮助的文章和演讲，它们帮助我获得了所需的理解，并让我在即将呈现的研究中能够快速上手。如果你有兴趣深入了解，一定要查看以下研...
10月17日19 views评论bypass
edr
防范威胁检测措施被绕过的4点建议
EDR（端点威胁检测和响应）和XDR（扩展威胁检测和响应）解决方案在帮助企业识别和减轻网络攻击威胁方面发挥了重要作用。然而，Lumu公司最新发布的《2023勒索软件调查报告》数据显示，由于EDR/XD...
10月13日8 views评论edr
恶意软件
EDRHunt
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
10月13日12 views评论edr
microsoft
注意：发现针对医疗实验室的APT攻击
国庆期间，在为某医疗设备的客户测试卡巴斯基的APT监测设备KATA时，发现一条可疑的告警信息，相关信息通过卡巴斯基的威胁情报判定，图片中标红的部分，即TA-related host（威胁情报相关联主机...
10月13日21 views评论卡巴斯基
威胁情报
可绕过EDR和PPL保护内存转储工具
工具简介 POSTDump是ReactOS minidump函数（如nanodump）的C#/.NET实现，从而避免调用Windows API MiniDumpWriteDump函数，它使用几种技术绕...
09月26日37 views评论edr
river
蓝队！Windows主动防御和EDR软件
工具简介 BLUESPWN 是一种主动防御以及端点检测和响应工具，这意味着防御者可以使用它来快速检测、识别和消除网络中的恶意活动和恶意软件。 工具使用 从release下载最新版本 以管...
09月21日72 views评论edr
主动防御
Chimera - 具有 EDR 规避功能的自动化 DLL 旁加载工具
虽然 DLL 旁加载可用于合法目的，例如加载程序运行所需的库，但它也可用于恶意目的。攻击者通常利用用于加载 DLL 的合法应用程序中的漏洞，使用 DLL 旁加载在目标系统上执行任意代码。为了自动化DL...
08月20日34 views评论microsoft
python
如何使用Killer绕过AV和EDR等安全检测产品
关于Killer Killer是一款针对AV和EDR的绕过工具，在该工具的帮助下，广大研究人员可以通过绕过AV和EDR等安全检测工具，来测试目标安全防护产品的安全性能。 功能介绍 1、实现了针对内存扫...
07月21日31 views评论edr
shellcode
浅谈EDR绕过(猫&鼠还是象棋)
扫码领资料获黑客教程免费&进群这篇文章介绍了作者去年提出的一种新方法，用于阻止EDR DLLs加载到新生成的进程中。经过几个月的努力，作者成功地实现了这个想法，并在今年的x33fcon和Tro...
07月20日49 views评论shellcode
恶意软件
21