TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #1249
@tsecrecord
网络安全笔记
Post content
帖子内容
https://www.3nailsinfosec.com/post/edrprison-borrow-a-legitimate-driver-to-mute-edr-agent 探讨利用合法驱动程序及相关技术规避 EDR 产品的方法，包括原理、实现方式、测试结果、检测与缓解措施以及红队可能的反击策略等