攻防对抗

多维度对抗Windows AppLocker

对抗的意义可以从两个维度去考究：从运维人员的视角来看往往采用SRP或者AppLocker等安全策略提高系统的安全性；从黑客攻击的视角来看攻击者们的行动，它们的终极目标只有一个“实现恶意软件在低权限下突破安全策略运行”。

360云影实验室

2018-12-26 10:28:57

91016次阅读

攻防对抗：活动目录中的欺骗技术

几年前，我参与了一系列企业欺骗方案的开发和测试（从红队视角出发），大概持续几个月时间。2018年年初，在一次活动目录课程中，有个学生向我咨询，希望我能测试他们正在评估的3种欺骗产品。

興趣使然的小胃

2018-10-19 10:00:35 稿费：

+ 200

66394次阅读 2