ZONE.CI 全球网

“盲区”攻击从Windows内核破坏EDR平台

一项新开创的技术可以通过从硬件断点上解除 Windows 内核 (NTDLL) 面向用户的模式，从而使端点检测和响应 (EDR) 平台“失明”。
据悉，该技术加载一个不受监控且未挂钩的 DLL，并利用

2023-11-232评论

拨云见日，我们需要什么样的零信任？

1、为什么都在提零信任？
网络安全领域是创新驱动的代表领域，每年都会有各种新兴安全概念及技术不断涌现，近两年安全领域最火的概念非“零信任”莫属。其实大多数技术发展和演进都会经历一个发展周期，很快会被新

2023-11-230评论

应急响应不“摇人”，好的EDR做对了哪些事？

无论是日常运维还是攻防演练，应急响应一直是考验企业安全运营能力的“试金石”。然而，在办公网安全事件处置响应中，企业安全团队往往会有这样的困惑：
1.难以评估事件严重性——摆在面前的到底是普通病毒，还是

2023-11-236评论

如何在终端上定位发起恶意请求的进程？

前言
在日常工作中，我们常常会监测到办公网发出的恶意域名请求。然而，由于缺乏EDR工具的辅助，我们在定位这些恶意请求时效率往往较低。因此，我们总结了一些有助于提高定位效率的方法，包括开源工具使用和借助

2023-11-232评论

研究人员使用ChatGPT创建多态“黑曼巴”恶意软件

HYAS研究所研究员兼网络安全专家Jeff Sims开发了一种新型的ChatGPT驱动的恶意软件“黑曼巴”，它可以绕过端点检测和响应（EDR）过滤器。根据HYAS研究所的报告，该恶意软件可以收集敏感数

2023-11-235评论

研究人员使用ChatGPT创建多态“黑曼巴”恶意软件

第481期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

2023-11-233评论

终端安全步入“深水区”，EDR如何破局？

随着流量加密的普及，终端承受的安全压力客观上增加，新型网络威胁和攻击手法如勒索和无文件攻击等显著增加；而我国软件业的渗透测试和漏洞众测等工作尚未普及，0day漏洞成为终端上最重要的安全隐患之一；员工安

2023-11-231评论

网络安全厂商HarfangLab获得2500 万美元融资

HarfangLab 专注于提供端点检测和响应 (EDR) 解决方案，将自己定位为网络安全堡垒，促进增强对企业网络攻击的识别和中和。该公司拥有 ANSSI（法国国家网络安全局）认证，在首次 MITRE

2023-11-233评论

360发布面向未来的EDR，全方位守护政企用户终端安全

ZONE.CI 全球网:随着数字化发展，网络安全威胁不断演进，EDR产品也被期望能够真正解决终端面临的APT、0day、勒索病毒等高级威胁。然而实战证明：传统的EDR产品面临很多痛点，无法解决多场景安

2023-11-133评论

360EDR：数字时代新终端防御利器

ZONE.CI 全球网:数字时代，随着企业数字化转型的不断加深，终端承载的信息及数据愈加庞大和重要，对政企机构而言，终端安全犹如根基。基于多年实战经验积累，360政企安全集团以体系化作战/对抗/攻防思

2023-11-130评论

360 EDR荣获中国信通院“端点检测与响应（EDR）产品”检验证书

ZONE.CI 全球网:近日，在中国信通院泰尔实验室组织的“先进网络安全能力验证评估计划第八期-端点检测与响应（EDR）产品能力评测”活动中，360终端安全管理系统（以下简称360 EDR）成功通过F

2023-11-133评论

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

ZONE.CI 全球网:前言
前不久参加了一场攻防演练，过程既简单也曲折，最后通过横向渗透获取到了vcenter管理控制台权限，成功拿下本次演练目标。寻找目标
目标分配后，面对大范围的目标，首先要做的

2023-11-132评论

震惊！超半数EDR工具存在严重漏洞

ZONE.CI 全球网:在12月7日举行的欧洲黑帽大会上，SafeBreach安全研究员Yair公布了对多家安全厂商的11种EDR工具的测试结果，其中四家厂商的六种工具存在严重漏洞。同时，Yair还在

2023-11-110评论

“盲区”攻击从Windows内核破坏EDR平台

ZONE.CI 全球网:一项新开创的技术可以通过从硬件断点上解除 Windows 内核 (NTDLL) 面向用户的模式，从而使端点检测和响应 (EDR) 平台“失明”。
据悉，该技术加载一个不受监控且

2023-11-111评论

应急响应不“摇人”，好的EDR做对了哪些事？

ZONE.CI 全球网:无论是日常运维还是攻防演练，应急响应一直是考验企业安全运营能力的“试金石”。然而，在办公网安全事件处置响应中，企业安全团队往往会有这样的困惑：
1.难以评估事件严重性——摆在面

2023-11-111评论