EDR逃逸的艺术——终端防御规避技术全解——defeating endpoint detection systems
内容简介：本书聚焦EDR在Windows操作系统上的工作原理，围绕EDR攻防展开，探讨EDR传感器或用于收集特定类型数据的组件。全书共13章，具体内容包括EDR架构、函数挂钩DLL、进程与线程创建通知、对象通知、镜像加载与注册表通知、文件系统微筛选器驱动程序、网络过滤驱动程序、Windows事件追踪、扫描器、反恶意软件扫描接口、早期启动反恶意软件驱动程序、微软Windows威胁情报，以及案例研究等。
登录后可荐购