4月25日，星期四，您好！中科汇能与您分享信息安全快讯：01美国医疗保险巨头承认：支付赎金后再发生数据泄露据近日消息，美国健康保险巨头联合健康集团正式确认，今年2月子公司Change Healthca...
4小时前1 views评论恶意软件
网络攻击
研究者把 EDR 安全工具改造成超级恶意软件
4小时前1 views评论恶意软件
网络攻击
4小时前1 views评论恶意软件
网络攻击
研究者把 EDR 安全工具改造成超级恶意软件
关键词恶意软件EDR/XDR 是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意...
5小时前1 views评论勒索软件
恶意软件
滥⽤分叉完成代码注⼊对抗EDR
分叉是 Windows 操作系统中存在的⼀种鲜为⼈知的机制。在这篇⽂章中，我们将深⼊研究分叉，探索其合法⽤途，并展示如何通过注⼊恶意代码将其操纵为盲⽬的EDR。分叉简介分叉进程是指从⼀个已存在的进程中...
04月24日8 views评论edr
shellcode
研究者把EDR安全工具改造成超级恶意软件
EDR/XDR是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软件“，用来部署...
04月24日6 views评论勒索软件
恶意软件
EDR的梦魇：Storm-0978使用新型内核注入技术Step Bear
概述2023年十月，奇安信威胁情报中心发布了《Operation HideBear：俄语威胁者将目标瞄准东亚和北美》[1]一文，我们在文中提到攻击者的目标有着经济和技术的双重目的，经济上瞄准投资机构和...
04月24日3 views评论edr
shellcode
防不胜防的EDR武器化：击溃Cortex XDR的所有防御
随着EDR解决方案已成为网络安全领域不可或缺的一部分，在数百万个端点和服务器上运行，它们在高级威胁检测中的作用是无可争议的。然而，权力越大，责任越大，不正确的部署可能会导致严重漏洞，并可能被恶意行为者...
04月24日2 views评论edr
恶意软件
阻止EDR进行dll注入的探索
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：8052声明：仅供学习参考，请勿用作违法用途目录前记blockdllsACG结论测试代码reference前记许多...
04月22日2 views评论edr
memo
邪恶的XDR：研究人员将Palo Alto Networks软件变成完美的恶意软件
导 读事实证明，强大的安全解决方案可以兼作更强大的恶意软件，能够授予对目标计算机的全面访问权限。对 Palo Alto Networks 的扩展检测和响应软件 (XDR) 的创造性利用可能会让攻击者像...
04月22日6 views评论edr
恶意软件
闲谈免杀三
本文作者：zedxx10，本文为zedxx10大佬投稿文章，感谢师傅的文章！1. 前言本次文章主要讲解和展示cobalt strike在对抗主流国外edr和主流大型杀软的测试效果。本文使用的cobal...
04月09日10 views评论cobalt
shellcode
为什么勒索软件团伙喜欢使用 RMM 工具以及如何阻止它们
如今，勒索软件团伙正越来越多地利用合法的远程监控和管理 (RMM) 工具来实施网络攻击。RMM 软件（例如 AnyDesk、Atera 和 Splashtop）对于 IT 管理员远程访问和管理其网络内...
03月28日4 views评论勒索软件
勒索软件攻击
资深红队专家谈EDR的工作原理与规避
上个月资深红队专家Matt Hand做了一场EDR原理与规避的分享，Matt Hand（马特·汉德）是一位有着十多年经验的红队操作员，同时也是《规避EDR - 战胜端点检测系统的终极指南》（Evadi...
03月27日28 views评论edr
传感器
红队眼中的EDR排行榜
最近知名红队专家Melvin langvik（@Flangvik）和红队专家们一起对各种终端检测与响应（EDR）解决方案进行排名和讨论。1. 红队普遍认为Symantec、Cisco AMP、McAf...
03月27日24 views评论edr
microsoft