安全客 - 安全资讯平台

EDR

网络安全厂商HarfangLab获得2500 万美元融资

EDR

网络安全融资

安全客
2023-10-11 10:54:24

66737次阅读

网络安全

未来智安入选CCIA“网络安全服务阳光行动”成员单位

网络安全

EDR

威胁检测

未来智安XDRSEC
2023-02-28 15:30:31

188752次阅读

漏洞

震惊！超半数EDR工具存在严重漏洞

漏洞

EDR

在12月7日举行的欧洲黑帽大会上，SafeBreach安全研究员Yair公布了对多家安全厂商的11种EDR工具的测试结果，其中四家厂商的六种工具存在严重漏洞。

安全客
2022-12-09 12:00:34

240318次阅读

EDR

硬核截杀JavaXminer挖矿木马，360EDR破解“矿难”困局

EDR

近十年来，加密货币的兴起和数字货币价值的不断增长，让“挖矿”和“炒币”的热潮持续走高。

安全客
2021-12-04 09:43:03

97147次阅读

bypass

FireWalker：一种绕过用户空间EDR Hooking的新方法

bypass

攻防对抗

EDR

在本文中，我们将详细描述一种新的通用方法，可以绕过用户层的EDR挂钩。

P!chu
2020-08-28 10:30:50

341173次阅读

EDR

大型企业如何部署落地（云）主机EDR+态势感知平台

EDR

态势感知

我们将在这篇文章里，结合我们曾经实施过的一些案例，探讨如何为大型企业部署实施大数据安全态势感知的项目。希望本文能够起到“抛砖引玉”的作用，如有更好的见解，望不吝赐教，笔者不胜感激。

安全狗safedog
2020-03-19 14:30:46

791037次阅读

EDR

安全研究视角看macOS平台EDR安全能力建设

EDR

政企安全

10多年前，终端安全曾被认为是“安全最后一公里”，经过16年的演绎，这个话题技术已经延展成为成熟型企业的必然选择。经过16年的演绎，这个话题技术延展成为成熟型企业必然要选择的。

奇安信威胁情报中心
2019-07-25 15:08:26

301626次阅读

系统安全

构建office宏欺骗父进程和命令行参数

系统安全

EDR

在这篇文章中，我提供了两种VBA技术，用于伪造新进程的父进程和命令行参数。这种实现技术允许制作更隐蔽的Office宏，使宏生成的进程看起来像是由另一个程序（如explorer.exe）创建的，并具有正常的命令行参数。

末日不孤单
2019-03-18 15:30:12

409942次阅读

EDR规避研究：如何绕过Cylance

在本文中，我们将与大家分享可能帮助红队绕过CylancePROTECT的一些方法，并且简要介绍一下CylanceOPTICS（能够提供基于规则检测的一种补充方案）。

興趣使然的小胃
2019-03-15 10:30:36

519843次阅读

逆向工程

如何绕过EDR的内存保护机制

逆向工程

EDR

在最近一次内部渗透过程中，我遇到了某款EDR（端点检测与响应）产品。这款产品可以保护lsass的内存空间，导致我无法使用Mmimikatz来导出明文凭据。

興趣使然的小胃
2019-01-22 10:30:03

567826次阅读 1