- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全技术点滴分享
EMET安全工具更新：社区驱动与客户导向的技术演进
EMET 5.0技术预览版登陆Microsoft Connect平台EMET 5.0技术预览版于2月底发布后获得业界热烈反响。 EMET 4.1更新1版发布证书信任规则更新机制EMET 4.0引入的证书信任功能通过可配置的证书钉扎机制检测中间人攻击。 ——EMET团队
10010编辑于 2025-08-09 - 来自专栏FreeBuf
雪人行动：利用IE10 0day漏洞的APT攻击剑指美国军方情报
如果他发现浏览不是IE 10，或者是用户安装了 Experience Mitigation Toolkit (EMET) (微软的一种预防漏洞的工具，会使用一些随机地址之类的技术防止溢出)那么攻击不会被触发 攻击者使用如下的方法利用该漏洞 通过Flash ActionScript访问内存，从而绕过地址随机化(ASLR) 使用ROP技术，从而绕过数据执行保护(DEP) EMET detection（EMET 检查） 攻击者使用 Microsoft.XMLDOM ActiveX 加载一个单行的XML文件，这个文件包含了一个指向EMET DLL的路径。 根据返回的结果判断EMET DLL是否存在。EMET DLL不存在，利用代码才会执行。
86280发布于 2018-02-02 - 来自专栏FreeBuf
[紧急通告]Microsoft Word RTF文件解析错误代码执行0day漏洞
* 采用厂商提供的Enhanced Mitigation Experience Toolkit (EMET)工具。 增强缓解体验工具包（EMET）是一个实用工具，用于防止软件中的漏洞被成功利用。
1.8K100发布于 2018-02-02 - 来自专栏安恒信息
IE10 0day漏洞被利用窃取军事情报
如果浏览者使用了不同版本的IE或安装了微软的Experience Mitigation Toolkit(EMET)，它会放弃攻击。
65980发布于 2018-04-10 - 来自专栏网络安全技术点滴分享
Microsoft OLE漏洞致远程代码执行安全公告解析
使用EMET启用缓解措施：通过Enhanced Mitigation Experience Toolkit (EMET) 5.0可防御当前攻击，具体步骤参见安全公告。
18410编辑于 2025-09-20 - 来自专栏安恒信息
黑客成功利用IE关键bug,微软承诺发布补丁
在推出实际补丁之前，微软公司向客户们提出几条自我保护建议，其中包括配置EMET 4.0、运行微软的“Fixit”自动化工具从而为包含有IE渲染引擎的DLL文件提供“夹层”。 EMET(即增强减灾体验工具)是一款专为高级用户打造的工具，主要帮助企业IT专业人士通过手动方式启用反漏洞技术，例如针对特定应用的ASLR(地址空间布局随机化)以及DEP(数据执行保护)。
79350发布于 2018-04-09 - 来自专栏FreeBuf
ASLR在Windows与Linux系统之间的差别
如果程序在编译时没有使用/DYNAMICBASE选项，用户也可以通过使用微软的EMET强制其启用ASLR。 2.在Linux系统上没办法强制启用ASLR特性，但在Windows上用EMET可以做到。 读者需要了解的是，随着时间的推移，该特性在x86架构上正变得没那么重要了。
2.1K80发布于 2018-02-02 - 来自专栏FreeBuf
Pwn2Own十周年官方总结 | 黑客大赛推动安全研究
在2014年里，安装了EMET的系统被认为是攻击难度极高的“独角兽”，而到2015年，所有攻击都能成功绕过EMET。
1.2K50发布于 2018-02-23 - 来自专栏安恒信息
恶意Word附件影响Windows和Office 微软提供临时修复方案
微软提供的临时修复方案如下： • 应用MicrosoftFix it解决方案，”禁用TIFF Codec”以防漏洞被利用； • 部署EnhancedMitigation Experience Toolkit (EMET
65940发布于 2018-04-09 - 来自专栏FreeBuf
OLEOutlook利用：一封邮件绕过所有企业安全防控
其三是EMET，如果你运行Microsoft EMET(或者像Palo-Alto TRAPS的类似产品)，可以为Outlook.exe增加以下规则： <Mitigation Name="ASR" Enabled
2.2K100发布于 2018-02-07 - 来自专栏Seebug漏洞平台
CVE-2015-2545 Word 利用样本分析
https://www-cdf.fnal.gov/offline/PostScript/PLRM2.pdf [7] How the EPS File Exploit Works to Bypass EMET (CVE-2015-2545) http://blog.morphisec.com/exploit-bypass-emet-cve-2015-2545 [8] CVE-2015-2545 ITW EMET Evasion http://casual-scrutiny.blogspot.com/2016/02/cve-2015-2545-itw-emet-evasion.html 知道创宇404实验室出品
1.3K70发布于 2018-03-30 - 来自专栏安恒信息
FireEye：IE再曝0day漏洞，国内暂未出现攻击
尽管目前微软尚未推出正式补丁修复该漏洞，但用户可以通过使用MAPP合作伙伴提供的临时解决方案，或使用微软EMET工具来暂时降低风险。
69860发布于 2018-04-10 - 来自专栏安恒信息
Word被爆存零日攻击漏洞，该漏洞存在于所有版本的Word应用
同时，增强减灾经验工具包(EMET)工具可以降低黑客 的攻击可能。 据悉，Word应用上的这一零日漏洞，由谷歌安全团队工程师发现并报告给微软。
77590发布于 2018-04-10 - 来自专栏FreeBuf
如何绕过Windows 10的CFG机制
尽管这个方法是有效的但是有个缺陷，如果系统中装了EMET，会触发来自jscript9.dll的代码崩溃，因为从PE头或导出表读取数据是不被允许的，为了绕过EMET我使用了另外的技术。
2.1K60发布于 2018-02-09 揭秘：开放WiFi真的比WPA2-PSK更危险吗？技术分析告诉你真相
推荐使用EMET、HitmanPro Alert等漏洞缓解工具。
37800编辑于 2025-08-16- 来自专栏安恒信息
近期APT攻击事件频发—安恒信息再次成功检测到APT攻击样本
该样本可在多种环境下触发成功，使攻击成功率大大增强，且该样本中的ROP技巧使用了一种较新的方法，该方法可以绕过EMET等防护软件的检测，攻击具有极强的指向性和隐蔽性，属于典型的针对性的APT攻击。
97950发布于 2018-04-11 - 来自专栏问问计算机
基于webpack，不使用任何脚手架，创建纯粹的webpack项目
小TIPS：介绍一个vscode下添加html内容的快捷方式：输入感叹号后弹出右侧的Emet Abbreviation，然后直接回车，如下： index.html的内容如下： <!
98650编辑于 2023-02-24 - 来自专栏FreeBuf
wePWNise：一款功能强大的红队Office宏VBA代码生成工具
wePWNise能够枚举目标环境的软件限制策略（SRP）和EMET缓解措施，并支持动态识别要将注入Payload的安全二进制文件。
30410编辑于 2024-05-17 - 来自专栏FreeBuf
小解XP攻防技术
微软在操作系统层面实现了一些漏洞利用的防护技术，主要体现在Win7之后，同时微软有一个独立的名为EMET（Enhanced Mitigation Experience Toolkit）的工具，也实现了一些溢出保护技术
1.8K70发布于 2018-02-05 - 来自专栏腾讯云安全的专栏
为了你们的「部落」，一起来认识这些安全守护者（三）
09年独创的 dve 数据虚拟执行技术，开创性的突破了 dep+aslr+emet+cfi 等漏洞利用缓解技术，做到稳定通用的漏洞利用。
83390发布于 2018-06-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号