RSS

• 终端防御规避技术-10.反恶意软件扫描接口AMSI

  现代攻击却大量走脚本：PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘，或者落盘的是编码后的一串字符，静态扫描看到一排 Base…

  #安全配置 #系统问题 #终端防御
  卷卷 技术 2026-11-03

• 终端防御规避技术-12.微软威胁情报ETW

  Microsoft-Windows-Threat-Intelligence（ETW-TI）。它不是给运维排错用的通用跟踪，而是微软专门为端点检测（MDE）打造的行为传感器。理解了它和普通日志的差别，才…

  #安全配置 #终端防御 #微软威胁情报
  卷卷 技术 2026-11-03

• 终端防御规避技术-7.网络过滤驱动与WFP

  内存、文件、注册表都讲完了，还剩一条通道没碰：网线。恶意程序要回连、要横向、要外传，最终都得经过网卡。EDR 在终端上盯这条通道有两种做法，一种是在网络驱动栈里插一层看包，另一种是走 Windows …

  #网络安全 #技术文章 #终端防御
  卷卷 技术 2026-11-01