#EDR
标签 · 共 2 篇
红蓝队··0 分钟
Windows 端点防御的猫鼠游戏：EDR 绕过技术与行为检测对抗
2020-2025 年，端点安全攻防从'绕过检测'演进为'终止 EDR'。本文从攻击者视角解析 EDR 用户层 Hook、ETW 致盲、间接系统调用等核心绕过技术，再从防御者视角构建基于行为异常和网络遥测的检测体系，最后提出紫队验证的实战框架。
#EDR#端点安全#红蓝对抗
Windows 安全··0 分钟
Moonwalk++ 与 Lacuna Chain：Windows EDR 调用栈检测的结构性盲区与重建路径
Moonwalk++ 与 Lacuna Chain 揭示了 Windows EDR 调用栈检测的结构性盲区：当攻击者能够伪造调用链时，依赖栈指纹的信任模型如何失效，以及蓝队应如何重建多层验证体系。
#EDR#call-stack-spoofing#Moonwalk