#红蓝对抗
标签 · 共 2 篇
红蓝队··0 分钟
Windows 端点防御的猫鼠游戏：EDR 绕过技术与行为检测对抗
2020-2025 年，端点安全攻防从'绕过检测'演进为'终止 EDR'。本文从攻击者视角解析 EDR 用户层 Hook、ETW 致盲、间接系统调用等核心绕过技术，再从防御者视角构建基于行为异常和网络遥测的检测体系，最后提出紫队验证的实战框架。
#EDR#端点安全#红蓝对抗
AI 安全··0 分钟
LLM 提示注入与越狱防御的纵深工程实践：从输入隔离到动态对抗
OWASP LLM Top 10 2025 将提示注入列为首位风险，而 AI Agent 的工具调用能力让这一风险从'信息泄露'升级为'行动劫持'。本文从架构缺陷、攻击 taxonomy、检测工程到生产防御体系，构建一套可落地的 LLM 安全纵深防线。
#LLM安全#提示注入#越狱攻击