EDR 此仓库包含有关 EDR 的信息,这些信息在红队练习中可能会很有用。 patchsyscalldynamically64.c 此证明文件证明了一个漏洞,该漏洞允许远程攻击者在系统中执行任意代码。
EDR 此仓库包含有关 EDR 的信息,这些信息在红队练习中可能会很有用。 patchsyscalldynamically64.c 此证明文件证明了一个漏洞,该漏洞允许远程攻击者在系统中执行任意代码。
此工具用于检索与 Windows API 关联的系统调用 ID。# unhookIAT.c 此概念验证程序检测了 EDR/AV/恶意软件在进口地址表中放置的钩子，并用原始地址替换它们（由 xalicex 编写）。# Excel 版的钩子列表# Markdown 版的钩子列表# EDR 钩子的 API
[
EDRs.xlsx formatted by Vincent Yiu EDRs.md formatted by Vincent Yiu CrowdStrike hooks list SentinelOne hooks list Cylance hooks list Sophos hooks list
暂无开放 Issues，或尚未同步最近议题。