绕过WDATP获取LSASS进程数据

最近，我对Windows Defender Advanced Threat Protection（WDATP）如何通过统计探测从LSASS进程中读取的数据量来检测凭证转储产生了浓厚的兴趣。

luochicun

2019-12-16 09:15:04

436,768

0

一次成功利用了相似域的精准BEC攻击

9月9日，汽车零部件制造商丰田纺织（Toyota Boshoku Corporation）报告了一起BEC诈骗（商业邮件诈骗，Business Email Compromise，简称BEC），其中一家欧洲子公司损失了超过3700万美元。

luochicun

2019-12-13 11:20:46

268,664

0

几个月以来，Unit42一直在研究针对科威特组织的xHunt攻击活动。

luochicun

2019-12-10 11:20:38

226,444

0

如果我们使用异步迭代，那么使用Node.js流程将更加高效。

luochicun

2019-12-07 09:29:22

226,864

0

在本文中，我们将详细介绍一个新开发的CPU内核——Sushi Roll。

luochicun

2019-09-29 10:42:41

341,687

0