安全KER - 安全资讯平台

火山引擎云安全
2025-07-22 10:03:57

326521次阅读

字节跳动安全中心
2023-05-30 19:02:56

1687166次阅读

初探进程强杀

进程保护可以通过三环hook，诸如inline hook，IAT hook，不过在三环的hook都是雕虫小计，很轻松的就可以发现被发现，一些AV或者EDR往往三环是没有钩子的。3环的病毒面对0环的反病毒往往是显得弱小不堪，于是病毒也跳到0环，与反病毒公平展开博弈。

SD
2022-01-05 10:30:26

571712次阅读

在本文中，我们将详细描述一种新的通用方法，可以绕过用户层的EDR挂钩。

P!chu
2020-08-28 10:30:50

571790次阅读

多维度对抗Windows AppLocker

对抗的意义可以从两个维度去考究：从运维人员的视角来看往往采用SRP或者AppLocker等安全策略提高系统的安全性；从黑客攻击的视角来看攻击者们的行动，它们的终极目标只有一个“实现恶意软件在低权限下突破安全策略运行”。

云影实验室
2018-12-26 10:28:57

508608次阅读

攻防对抗：活动目录中的欺骗技术

几年前，我参与了一系列企业欺骗方案的开发和测试（从红队视角出发），大概持续几个月时间。2018年年初，在一次活动目录课程中，有个学生向我咨询，希望我能测试他们正在评估的3种欺骗产品。

興趣使然的小胃
2018-10-19 10:00:35

440270次阅读 2