关于 edr 的文章

最近两年，越来越多人开始讨论EDR和终端安全运营了。因为大家发现：办公网入侵，普遍占比达50%以上；靠杀软，最多只能干掉20%免杀不行的；靠流量封堵，约60%是域前置加密，没法封。...

这些年，EDR无疑是安全市场上的宠儿，各安全厂商都推出了自己的EDR产品，有些杀毒软件也改头换面，把产品名字改成了EDR，但是，它真的能发挥作用吗？是真正的EDR吗？因为EDR产品...

近日，国际权威机构Forrester发布《The Zero Trust Platforms Landscape, Q1 2025》（以下简称“报告”），对全球25家零信任方案供应商...

导 读据报道，一种被称为“Baldwin Killer”的复杂恶意软件工具正在地下论坛上推销，作为绕过防病毒 (AV) 和端点检测和响应 (EDR)安全产品的强大解决方案。安全研究...

漏洞相关1、红队技术1、Virtual Host Enumeration – How to Uncover Hidden Web Assetshttps://www.freecod...

之前在一篇文章里提到过Google Project Zero的詹姆斯这个人，他在 Windows方面的研究非常强大，当时说Windows Security 的财富密码都来自于他，安...

预告一下圈内CobaltStrike-BOF插件，主要更新内容为添加“移除六大内核回调”选项、remove ppl ，disable dse ，disable etwti，pota...

网安的金三银四真难！！！AI正在让技术平权，特别是AI智能体的发展，昨天新出的Manus智能体不知道大家看到了不，一句话ppt写好了，酒店订好了，网站开发好了。但是这两天过来咨询我...

一场价值2.3亿美元的“生死时速”在Black Hat 2023大会上，某跨国企业披露：其EDR系统通过AI行为分析，在30秒内拦截异常进程链，成功阻止勒索攻击。而同期，国内某制造...

LsassUnhooker用C#编写的小程序可以绕过EDR钩子并转储lsass进程的内容，框架：.NET Framework 4，可以用CobaltStrike execute-...