CrowdStrike 通过引入 CIEM 来扩展 CNAPP 的能力，以跨多云环境监控、发现和保护身份
CrowdStrike Cloud Security 现在也与 CrowdStrike Asset Graph …
信息安全产品
信息安全产品汇总
绕过 CrowdStrike Falcon EDR 保护，防止 lsass.exe 等进程转储
作为渗透测试人员，当您破坏网络上的 Windows 机器并希望扩展到其他设备并进行横向移动时，您要做的主要事情 …
Cobalt Strike 4.7：十周年纪念版
原文链接：https://www.cobaltstrike.com/blog/cobalt-strike-4- …
Microsoft Defender for Endpoint
Microsoft Defender for Endpoint 是一个企业端点安全平台，旨在帮助企业网络预防、 …
CrowdStrike FALCON 终端威胁防护
CrowdStrike是一个全新的云端点保护平台,主要产品有： CrowdStrike FALCON 主要有如 …
ZoomIt v6.0 使用方法
原文链接：https://docs.microsoft.com/en-us/sysinternals/down …
睡眠不止一种方法：深入研究各种恶意软件家族的 API Hammering 实现
原文链接：https://unit42.paloaltonetworks.com/api-hammering- …
为什么使用 ArcSight ESM？
通过强大且适应性强的 SIEM 相关分析实时检测威胁，减少威胁暴露。 使用 ArcSight 的原生 SOAR …
恢复出厂设置后从维护模式中恢复 M-100
原文链接: https://knowledgebase.paloaltonetworks.com/KCSArt …
2022 年规避行业领先端点保护的蓝图
原文链接 原文链接：https://vanmieghem.io/blueprint-for-evading-e …