defender - 第 13 | CN-SEC 中文网

安全文章

红蓝对抗之致盲windows defender

Windows defender 介绍 Microsoft Defender 防病毒软件在 Windows 10 和 Windows 11 以及 Windows Server 版本中可用。 Micro...

03月12日92 views已关闭评论

阅读全文

程序逆向

【免杀】C++另类免杀轻松过杀软

C++另类免杀轻松过杀软1⼀、前⾔通过不⼀样的⽅法过Windows Defender的静态和动态查杀。本文原作者四五qq，公众号锦鲤安全2⼆、效果图在windows server 2022 上进⾏测试...

03月10日392 views评论

阅读全文

安全新闻

【恶意文件】AgentTesla 贼心不死，换壳之后卷土重来

恶意家族名称：AgentTesla威胁类型：间谍软件简单描述：2023 年 2 月 13 日，深信服 XDR 捕获新型间谍软件。恶意文件分析恶意事件描述2023 年 2 月13 日，深信服 XDR 捕...

03月07日34 views评论

阅读全文

2022年最佳10款漏洞扫描工具

2022年12月20日写在前面：本文介绍的都是商用漏洞扫描工具，并做了专业的分类，很多工具国内无法使用。这种某个领域的TOP N排名有很多，大家仅做参考，主要是想看看在这个领域，最好的产品已经做到什么...

02月28日安全工具314 views评论

阅读全文

安全文章

Windows Defender的一些渗透知识

前言Microsoft Defender，最初称为Microsoft AntiSpyware，是微软推出的一款杀毒软件。相信大家对Windows Defender 的防御性能还是没有怀疑的，毕竟最了解...

02月23日119 views评论

阅读全文

安全工具

工具推荐——影子系统(Shadow Defender)

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。简介影子系统是一款非常强大的电脑保护程序，它就像是Windows一样是一个虚拟环境。它的工作...

02月20日330 views评论

阅读全文

安全工具

新型开源C2框架：浩劫

研究人员发现了一次针对政府实体的新攻击，攻击者在此期间使用了一种名为浩劫（Havoc ）的新型 C2 框架。尽管 C2 框架广泛可用，但 Havoc 作为一种先进的后开发框架脱颖而出，可以躲避最新版...

02月20日212 views评论

阅读全文

安全闲碎

奇门述安全（类象）实战落地系列篇（一）

注：本文仅拿图标举例科普用1类象的含义汉·王充《论衡·顺鼓》：“月令之家，虫食谷稼，取虫所类象之吏，笞击僇辱，以灭其变。意为形象类似。以上是百度百科给的答案，那么今天我要讲的是，一些个人想法，大佬如...

02月15日23 views评论

阅读全文

IoT工控物联网

IoT 物联网安全事件的持续检测和监控解决方案

近几年来，随着物联网技术的不断成熟和相关国家政策的驱动，大量物联网行业创新应用得到了快速发展。从消费端智能家居、智能单品的爆发式增长，到企业端在智能制造、智慧交通、公共安全和医疗领域等不断创新，整个物...

02月15日131 views评论

阅读全文

安全文章

实战 | 绕过自定义SSP的凭证保护抓取密码

0. 背景为了避免攻击者转储用户的凭据信息，从 Windows 10 1507 企业版和 Windows Server 2016 开始，微软引入了 Windows Defender Credentia...

02月08日106 views评论

阅读全文

安全文章

Play With Windows Defender ASR篇

0x00.前言终端对抗一直是红队研究的重点内容，本文主要通过前面已有的研究来解开Windows Defender的ASR规则的神秘面纱，由于国内可供参考资料很有限，多以国外会议和议题参考为主 0x0...

01月30日83 views评论

阅读全文

安全文章

实战 | 从Wdigest绕过Credential Guard 获取明文密码

由 LSASS 进程加载的 wdigest.dll 模块有两个有趣的全局变量：g_fParameter_useLogonCredential 和 g_IsCredGuardEnab...

01月27日73 views评论

阅读全文

红蓝对抗之致盲windows defender

【免杀】C++另类免杀轻松过杀软

【恶意文件】AgentTesla 贼心不死，换壳之后卷土重来

2022年最佳10款漏洞扫描工具

Windows Defender的一些渗透知识

工具推荐——影子系统(Shadow Defender)

新型开源C2框架：浩劫

奇门述安全（类象）实战落地系列篇（一）

IoT 物联网安全事件的持续检测和监控解决方案

实战 | 绕过自定义SSP的凭证保护抓取密码

Play With Windows Defender ASR篇

实战 | 从Wdigest绕过Credential Guard 获取明文密码

在线咨询

微信