开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >绕过 EDR 挂钩

绕过 EDR 挂钩

作者头像

Khan安全团队

发布于 2023-02-23 14:49:11

发布于 2023-02-23 14:49:11

7460

举报

文章被收录于专栏：Khan安全团队Khan安全团队

通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩

https://github.com/TheD1rkMtr/UnhookingPatch

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2023-02-10，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新