终端安全

cover

终端防御对抗演化史（一）

fzxcp3
2024-03-25 11:30:07

145027次阅读 1

cover

杀软EDR都没检出？一文秒懂“银狐”四大绕过手法

3月27日，微步发布了对攻击金融、证券、教育等行业的黑产团伙 “银狐”的研究报告。“银狐”利用伪造工具网站、微信等即时通讯工具发送木马文件，诱骗员工点击，由此入侵企业办公网。

微步在线
2023-03-31 11:14:56

374116次阅读

cover

终端安全步入“深水区”，EDR如何破局？

终端安全技术可被概括为资产、风险、防护、检测、溯源、响应六大方向。

微步在线
2023-03-23 14:30:10

296509次阅读 1

cover

如何在终端上定位发起恶意请求的进程？

办公网安全

在日常工作中，我们常常会监测到办公网发出的恶意域名请求。

陌陌安全
2023-03-21 10:30:15

222483次阅读

cover

无文件攻击，如何被EDR在1分钟内自动检出？

无文件安全

近年来，大型攻防演练如火如荼，红蓝斗法各显神通，无文件攻击等难以检测的手法屡见不鲜。有时，蓝队单位的HR只是点开了一份求职者简历，电脑就被黑了。

微步在线
2023-02-15 15:50:09

96884次阅读

cover

当红队已获得靶标，为何你的杀软依旧静悄悄

无文件攻击

这才攻防演练第三天，某家单位就接到指挥部通知，靶标丢失。

微步在线
2023-02-10 14:30:51

190307次阅读

cover

MobiCom2022 | 针对终端设备被无感知劫持并接入企业内网的分析研究

10月20日，论文项目组成员A/Prof Guangdong Bai、Dr Kailong Wang现场参加MobiCom2022并发表演讲。

字节跳动无恒实验室
2022-10-28 12:00:01

279459次阅读

cover

物联网终端安全入门与实践之了解物联网终端下篇

上期讲到了物联网终端关于硬件方面的一些基础知识，接下来我们再来聊聊固件。

银弹实验室
2022-04-25 10:30:39

199232次阅读 2

cover

揭秘APT36组织的CapraRat间谍软件

之前我们跟踪分析了几款臭名昭著的APT组织的手机间谍软件，其攻击手法和对抗分析的手段不断再提高，这给我们所有手机用户敲响了警钟，了解和防御手机间谍软件刻不容缓。

暗影安全实验室
2022-03-10 10:30:44

271399次阅读

cover

黑客们的夏天 —— IoT Dev Hacking Vol.2

在前一篇文章中，我们分享了一些关于查询一体机的基础知识，包括如何去定义这类设备，它们长什么样，有什么用，怎么攻击，但是具体的攻击场景和攻击方法尚未提及，那么就在这篇文章中一并聊聊。

邓肯安全小组
2021-09-29 10:30:28

403322次阅读