安全客 - 安全资讯平台

Sysmon

如何规避Sysmon

Sysmon

系统安全

Sysmon的主要目的是跟踪主机上是否潜在恶意行为，底层原理与Procmon类似。Sysmon与其他Sysinternals工具有所不同，会实际安装到主机上，将信息保存到Windows事件日志（Eventlog）中。

興趣使然的小胃

2018-10-12 10:00:24 稿费：

+ 200

67342次阅读 2

逆向工程

微软轻量级系统监控工具sysmon原理与实现完全分析（下篇）

逆向工程

Sysmon

系统安全

上文讲解了sysmon的ring3部分实现原理，本文则开始讲解ring0部分。Sysmon的ring0是一个minifilter类型的驱动，内部实现了进程信息、文件访问信息以及注册表访问信息的记录，下面开始具体讲解它的实现流程。

浪子_三少

2018-09-16 10:00:48 稿费：

+ 350

71486次阅读

逆向工程

微软轻量级系统监控工具sysmon原理与实现完全分析（上篇）

逆向工程

Sysmon

系统安全

Sysmon是微软的一款轻量级的系统监控工具，经常有安全人员使用这款工具去记录并分析系统进程的活动来识别恶意或者异常活动。本文讨论不是如何去使用该工具，而是讲解该软件的原理与实现。

浪子_三少

2018-08-17 10:00:06 稿费：

+ 350

106399次阅读 10

Sysmon

使用 Sysmon 来检测利用 CMSTP 绕过 UAC 的攻击

本文将探讨在尝试沿着这些不同的方法检测CMSTP利用时的各种注意事项，使用Windows Sysinals的Sysmon工具，使用Swift on Security的基本配置，GitHub地址。

秋真平
2018-07-11 13:00:27 稿费：

+ 160

35260次阅读

恶意软件

看我如何检测密码抓取神器Mimikatz的执行

此前我阅读了CyberWarDog的威胁主动出击文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列文章。其中用于构建签名的方法似乎非常简单，并且在对恶意工具的分析过程中已经解决了寻找入口的障碍。

P!chu
2018-01-05 16:37:00 稿费：

+ 140

74147次阅读