安全文章

浅谈EDR绕过

前言 我们知道一般EDR对可疑程序进行监控一般都会采用往程序里注入到检测的进程中，通过hook一些敏感的3环API来判断程序是否进行一些恶意操作，那么我们可以通过添加流程缓解措施和漏洞利用保护参考来实...
admin 06月07日140 views评论edr microsoft
阅读全文
安全文章

浅谈EDR绕过

点击蓝字 / 关注我们前言我们知道一般EDR对可疑程序进行监控一般都会采用往程序里注入到检测的进程中，通过hook一些敏感的3环API来判断程序是否进行一些恶意操作，那么我们可以通...
admin 06月07日137 views评论edr microsoft
阅读全文
安全闲碎

永恒之石蠕虫病毒

背景介绍安全研究员在搭建的SMB蜜罐中，发现新的蠕虫正在通过SMB漏洞传播。此病毒主要利用了之前泄露的NAS工具包中的7种工具，进行攻击。其中包括4个漏洞利用工具、2个漏洞扫描工具、1个后门。此病毒通...
admin 05月27日61 views评论exe smb
阅读全文