在网络安全领域,操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道,2025年,微软将大幅度提升Windows系统的安全性,此举将对杀毒软件开发商以及广大Windows用户产生重大影响...
深度了解现代安全软件对抗与缓解措施
前言安全软件自保与对抗一直是一个古老的话题,从最早的VKING蠕虫对抗杀毒软件再到直接物理句柄(physical handle)写入,再到debug后门API….到现在的各种驱动漏洞利用.随着国内外黑...
高级lnk快捷方式,常规杀毒软件无法拦截
传统的lnk快捷方式肯定会被拦截,包括知名的Quantum Builder量子构建器《使用lnk快捷方式钓鱼》,以及各种人工LNK。本技术采用LNK攻击新技术,使用高超音速加载器,搭载cobaltst...
银狐木马知多少
01引言自2023年初以来,“银狐”木马活动频发,此木马在黑市中被广泛传播,由多个黑灰产团队采用多种进攻策略实施。“银狐”2023年3月被微步首次揭秘,当前已经成为一些企业安全人员的一大难题,而从这个...
免杀马为何无法在他人机器上线?
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
微软清理门户,禁止杀毒软件访问Windows内核
在网络安全领域,操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道,2025年,微软将大幅度提升Windows系统的安全性,此举将对杀毒软件开发商以及广大Windows用户产生重大影响...
完成一次勒索病毒溯源工作
小编:本文是工作中做的事件报告,对于一些敏感包含公司信息的内容已经脱敏,可供大家作为事件处置报告参考模板,如有不全不完善的地方可以留言提提。信息安全事件上报()目录信息安全事件上报().... 11....
渗透测试实战—高权限shell碰上杀毒软件
免责声明:文章来源于真实渗透测试,已获得授权,且关键信息已经打码处理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负...
SharePoint RCE 漏洞被用来破坏企业网络,攻击者安装火绒杀毒软件制造冲突
导 读最近披露的 Microsoft SharePoint 远程代码执行 (RCE) 漏洞(CVE-2024-38094)正被利用来获取对公司网络的初始访问权限。CVE-2024-38094 是一个高...
操作系统安全防护浅析(下篇)
前言操作系统作为计算机系统的核心,其安全性直接关系到个人隐私、企业数据和国家信息的安全。在信息技术快速发展的今天,信息泄露已成为常见的安全威胁,因此保障操作系统安全是防止计算机中重要信息泄露的基本要求...
从一次攻击过程看EDR的作用
一、EDR是什么? EDR是最近比较流行的一个产品,其全称为:Endpoint Detection and Response,端点检测与响应平台。 EDR不是杀毒软件,不是杀毒的升级版...
通过杀软 avast 及 no-defender 工具分析 Windows 防护机制
作者:知道创宇404实验室时间:2024年9月4日 1 前言 参考资料近几年随着 Windows 越来越重视系统安全,Windows Defender 已经从最开始的杀毒软件发展为如今的端点检测和响应...
11