绕过 CrowdStrike Falcon EDR 保护，防止 lsass.exe 等进程转储
作为渗透测试人员，当您破坏网络上的 Windows 机器并希望扩展到其他设备并进行横向移动时，您要做的主要事情 […]
绕过 CrowdStrike Falcon EDR 保护，防止 lsass.exe 等进程转储 Read More »
信息安全产品
信息安全产品汇总
Cobalt Strike 4.7：十周年纪念版
原文链接：https://www.cobaltstrike.com/blog/cobalt-strike-4-
Cobalt Strike 4.7：十周年纪念版 Read More »
Microsoft Defender for Endpoint
Microsoft Defender for Endpoint 是一个企业端点安全平台，旨在帮助企业网络预防、
Microsoft Defender for Endpoint Read More »
CrowdStrike FALCON 终端威胁防护
CrowdStrike是一个全新的云端点保护平台,主要产品有： CrowdStrike FALCON 主要有如
CrowdStrike FALCON 终端威胁防护 Read More »
睡眠不止一种方法：深入研究各种恶意软件家族的 API Hammering 实现
原文链接：https://unit42.paloaltonetworks.com/api-hammering-
睡眠不止一种方法：深入研究各种恶意软件家族的 API Hammering 实现 Read More »
为什么使用 ArcSight ESM？
通过强大且适应性强的 SIEM 相关分析实时检测威胁，减少威胁暴露。 使用 ArcSight 的原生 SOAR
为什么使用 ArcSight ESM？ Read More »
恢复出厂设置后从维护模式中恢复 M-100
原文链接: https://knowledgebase.paloaltonetworks.com/KCSArt
恢复出厂设置后从维护模式中恢复 M-100 Read More »
2022 年规避行业领先端点保护的蓝图
原文链接 原文链接：https://vanmieghem.io/blueprint-for-evading-e
2022 年规避行业领先端点保护的蓝图 Read More »
FireEye MVX Smart Grid （VX 系列）
概述 标准（或集成）设备执行监控和分析。FireEye 分布式网络安全将这两个功能分开。用作传感器(senso
FireEye MVX Smart Grid （VX 系列） Read More »