分类「红蓝队」· 共 1 篇
2020-2025 年，端点安全攻防从'绕过检测'演进为'终止 EDR'。本文从攻击者视角解析 EDR 用户层 Hook、ETW 致盲、间接系统调用等核心绕过技术，再从防御者视角构建基于行为异常和网络遥测的检测体系，最后提出紫队验证的实战框架。