客户打电话给我说，发现内网有点不对劲，有些终端被断网几分钟，在FW上还发现了DOS攻击事件，于是上门排查现场环境：1、出口部署某公司FW；2、FW下联深信AC，网桥部署，控制用户上网行为及流控；3、A...
02月04日24 views评论edr
内网
记一次病毒应急
02月04日24 views评论edr
内网
02月04日24 views评论edr
内网
EDRSilencer！禁止EDR出站流量工具
工具介绍 工具使用Windows筛选平台 (WFP) 来阻止端点检测和响应 (EDR) 代理向服务器报告安全事件。受到MdSec NightHawk的闭源FireBlock工具FireBlock的启发...
02月02日23 views评论edr
filter
2024 年最新基于 Havoc C2的 AV/EDR 绕过方法
Havoc C2 是一种现代的恶意后利用框架，已迅速成为许多人最喜欢的开源 C2 之一。它的功能提供了完成渗透测试或红队参与所需的一切。它被设计为尽可能具有可塑性和模块化。也就是说，Demon 代理被...
01月29日16 views评论edr
shellcode
大模型如何辅助EDR进行告警分析？我们引入了一款研判机器人
数实融合时代，企业数据爆炸式增长，随之而来的海量安全告警也给企业的安全运维工作带来的严峻挑战，例如：● EDR、NDR、WAF等安全产品通常会依靠特定的规则生成告警，但只依赖具体的规则进行检测会产生大...
01月26日30 views评论edr
安全软件
Killer！逃避AV和EDR的免杀工具
工具介绍 它是一个 AV/EDR 规避工具，旨在绕过安全工具进行学习，到目前为止，该工具还很 FUD。工具特点 用于逃避内存扫描的模块踩踏通过新的 ntdll 副本取消 DLLIAT 隐藏和混淆以及 ...
01月21日31 views评论edr
shellcode
绕过EDR探索系列一 | 用户模式HOOK
前言山石网科情报中心在分析狩猎样本时，对一些EDR对抗技术做了技术沉淀。该系列将由浅入深介绍EDR相关安全对抗技术。什么是 syscallWindows下有两种处理器访问模式：用户模式（user mo...
01月16日14 views评论edr
系统调用
看EDR如何抓APT活动
之前公众号写过一些pr文章讲如何通过复杂之眼EDR去排查一些新的漏洞利用活动，在真实的客户组织机构下通过EDR遥测数据可以发现，被威胁行为者进行攻击。攻击线索不止是漏洞利用，对于运营EDR的威胁分析专...
01月13日15 views评论edr
漏洞利用
绕过Elastic EDR提高你的隐身能力
第1部分在最近的一次评估中，我和我的队友的任务是对多个应用程序进行网络安全审查，如果有机会，还可以进行内部渗透测试。在其中一个应用程序上，我们成功上传了一个执行Windows cmd的aspx web...
01月11日74 views评论edr
webshell
信息窃取程序（infostealers）完整防御指南
企业日益增长的数字依赖为恶意行为者创造了更多的机会。这引发了一系列网络安全威胁，包括各种形式的恶意软件，如勒索软件、间谍软件、广告软件和木马程序。其中，一个快速增长的领域是窃取信息的恶意软件，被称为“...
01月10日10 views评论勒索软件
恶意软件
2023年最受欢迎的渗透测试工具（5）- Killer Bypass AV
Killer（EDR 规避）它是一个 AV/EDR 规避工具，旨在绕过安全工具进行学习，到目前为止，该工具还很 FUD。特征：用于逃避内存扫描的模块踩踏通过新的 ntdll 副本取消 DLLIAT 隐...
01月08日37 views评论bypass
shellcode
嘶吼专业版｜信息窃取程序（infostealers）完整防御指南
文章来源 ：嘶吼专业版企业日益增长的数字依赖为恶意行为者创造了更多的机会。这引发了一系列网络安全威胁，包括各种形式的恶意软件，如勒索软件、间谍软件、广告软件和木马程序。其中，一个快速增长的领域是窃取信...
01月07日22 views评论勒索软件
恶意软件
基于网络异常的进程注入检测思路
最近在看一些关于EDR等防护的文章时，传统的EDR多是基于程序异常执行、异常文件、钩子hook等方式进行检测，国外某研究机构发现在进行恶意操作时，攻击者往往会横向移动，基于此会产生恶意的网络请求，就可...
01月07日25 views评论edr
横向移动
20