逐步探索Antivirus和 EDR 规避技术-第3部分
现在，我们对系统调用有了更好的了解，并了解了从应用程序 ==> Windows Api ==>本机 Windows Api 的链。现在是时候通过使用直接系统调用来真正实...
admin
每日安全动态推送(1-16)
Tencent Security Xuanwu Lab Daily News• Syscalls via Vectored Exception Handling: ・ 介绍了如...
免杀规避Wiki上线啦~（文末福利）
简介 免杀规避技术是一种使恶意软件或攻击程序能够逃避反病毒软件或其他安全防护措施的检测和拦截的技术。免杀规避技术可以分为以下几种类型：文件免杀：通过修改病毒的特征码，如字符串、关...