Microsoft 365 Defender 将为所有企业客户开启篡改保护
Microsoft 365 Defender 为了更好地保护我们的客户免受勒索软件的侵害，我们默认为所有新 M …
信息安全产品
信息安全产品汇总
CrowdStrike 通过引入 CIEM 来扩展 CNAPP 的能力，以跨多云环境监控、发现和保护身份
CrowdStrike Cloud Security 现在也与 CrowdStrike Asset Graph …
绕过 CrowdStrike Falcon EDR 保护，防止 lsass.exe 等进程转储
作为渗透测试人员，当您破坏网络上的 Windows 机器并希望扩展到其他设备并进行横向移动时，您要做的主要事情 …
Cobalt Strike 4.7：十周年纪念版
原文链接：https://www.cobaltstrike.com/blog/cobalt-strike-4- …
Microsoft Defender for Endpoint
Microsoft Defender for Endpoint 是一个企业端点安全平台，旨在帮助企业网络预防、 …
CrowdStrike FALCON 终端威胁防护
CrowdStrike是一个全新的云端点保护平台,主要产品有： CrowdStrike FALCON 主要有如 …
ZoomIt v6.0 使用方法
原文链接：https://docs.microsoft.com/en-us/sysinternals/down …
睡眠不止一种方法：深入研究各种恶意软件家族的 API Hammering 实现
原文链接：https://unit42.paloaltonetworks.com/api-hammering- …
为什么使用 ArcSight ESM？
通过强大且适应性强的 SIEM 相关分析实时检测威胁，减少威胁暴露。 使用 ArcSight 的原生 SOAR …
ThreatSonar – 追捕入侵者的引擎
威胁狩猎，超前部署企业资安防御APT的最后一道防线，自动化部署、操作简易，精准侦测异常且迅速锁定恶意威胁 快速 …