绕过杀软EDR内存扫描 网络安全文章

绕过杀软EDR内存扫描

文章总结: 本文翻译自DEFCON30演讲,深入剖析了红队如何绕过YARA、Moneta等内存扫描器。文章详细解析了模式匹配、内存属性检查及调用栈追踪等检测原理
25年总结 网络安全文章

25年总结

文章总结: 作者总结25年在AI与资产画像的实践。AI应用方面MCP实用性强,渗透测试中AI优于传统规则但有幻觉,告警降噪需补充上下文提升准确率。资产画像应从身