工具介绍 它是一个 AV/EDR 规避工具，旨在绕过安全工具进行学习，到目前为止，该工具还很 FUD。工具特点 用于逃避内存扫描的模块踩踏通过新的 ntdll 副本取消 DLLIAT 隐藏和混淆以及 ...
01月21日34 views评论edr
shellcode
Killer！逃避AV和EDR的免杀工具
01月21日34 views评论edr
shellcode
01月21日34 views评论edr
shellcode
绕过EDR探索系列一 | 用户模式HOOK
前言山石网科情报中心在分析狩猎样本时，对一些EDR对抗技术做了技术沉淀。该系列将由浅入深介绍EDR相关安全对抗技术。什么是 syscallWindows下有两种处理器访问模式：用户模式（user mo...
01月16日14 views评论edr
系统调用
看EDR如何抓APT活动
之前公众号写过一些pr文章讲如何通过复杂之眼EDR去排查一些新的漏洞利用活动，在真实的客户组织机构下通过EDR遥测数据可以发现，被威胁行为者进行攻击。攻击线索不止是漏洞利用，对于运营EDR的威胁分析专...
01月13日15 views评论edr
漏洞利用
绕过Elastic EDR提高你的隐身能力
第1部分在最近的一次评估中，我和我的队友的任务是对多个应用程序进行网络安全审查，如果有机会，还可以进行内部渗透测试。在其中一个应用程序上，我们成功上传了一个执行Windows cmd的aspx web...
01月11日78 views评论edr
webshell
信息窃取程序（infostealers）完整防御指南
企业日益增长的数字依赖为恶意行为者创造了更多的机会。这引发了一系列网络安全威胁，包括各种形式的恶意软件，如勒索软件、间谍软件、广告软件和木马程序。其中，一个快速增长的领域是窃取信息的恶意软件，被称为“...
01月10日11 views评论勒索软件
恶意软件
2023年最受欢迎的渗透测试工具（5）- Killer Bypass AV
Killer（EDR 规避）它是一个 AV/EDR 规避工具，旨在绕过安全工具进行学习，到目前为止，该工具还很 FUD。特征：用于逃避内存扫描的模块踩踏通过新的 ntdll 副本取消 DLLIAT 隐...
01月08日37 views评论bypass
shellcode
嘶吼专业版｜信息窃取程序（infostealers）完整防御指南
文章来源 ：嘶吼专业版企业日益增长的数字依赖为恶意行为者创造了更多的机会。这引发了一系列网络安全威胁，包括各种形式的恶意软件，如勒索软件、间谍软件、广告软件和木马程序。其中，一个快速增长的领域是窃取信...
01月07日22 views评论勒索软件
恶意软件
基于网络异常的进程注入检测思路
最近在看一些关于EDR等防护的文章时，传统的EDR多是基于程序异常执行、异常文件、钩子hook等方式进行检测，国外某研究机构发现在进行恶意操作时，攻击者往往会横向移动，基于此会产生恶意的网络请求，就可...
01月07日26 views评论edr
横向移动
工具推荐-禁止EDR出站流量
工具名为EDRSilencer地址：https://github.com/netero1010/EDRSilencer简单介绍：该工具利用 Windows 本身的筛选平台 （WFP） 阻止EDR入侵检...
01月06日37 views评论edr
microsoft
致盲AV/EDR如360、腾讯管家、火绒、卡巴斯基
关于 删除AV/EDR Kernel ObRegisterCallbacks CmRegisterCallback MiniFilter Callback PsSetWorking ProcessNo...
01月04日80 views评论callback
edr
免杀对抗-映射Ntdll.dll来取消挂钩EDR
EDR会在特定的Windows API函数上挂钩，例如NtWriteVirtualMemory函数，NTAllocateVirtualMemory函数等等。我们可以从磁盘加载Ntdll.dll文件来绕...
01月03日21 views评论edr
ptr
映射Ntdll.dll来取消挂钩EDR
EDR会在特定的Windows API函数上挂钩，例如NtWriteVirtualMemory函数，NTAllocateVirtualMemory函数等等。我们可以从磁盘加载Ntdll.dll文件来绕...
01月03日20 views评论edr
ptr
21