Windows系统安全 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

微软轻量级系统监控工具sysmon原理与实现（3）原创

微软轻量级系统监控工具sysmon原理与实现（3）

系统安全

前两次我们分别讲了sysmon的ring3与ring0的实现原理，但是本篇不讲这个，本续篇主要讲内核里的事件结构。

已有176272人围观 · 发现6个不明物体 2020-09-25

微软轻量级监控工具sysmon原理与实现（1）原创

微软轻量级监控工具sysmon原理与实现（1）

系统安全

Sysmon是微软的一款轻量级的系统监控工具，被常常用来进行入侵检测分析，它通过系统服务和驱动程序实现记录进程创建、文件访问以及网络信息的记...

已有156962人围观 · 发现2个不明物体 2018-09-02

微软轻量级系统监控工具sysmon原理与实现（4）：策略的生成原创

微软轻量级系统监控工具sysmon原理与实现（4）：策略的生成

终端安全

讲解sysmon注册EventFiltering规则的congfig文件的xml和sysmon命令行生成rule规则文件的算法过程。

已有133191人围观 · 发现1个不明物体 2020-10-14

微软轻量级系统监控工具sysmon原理与实现（2）

微软轻量级系统监控工具sysmon原理与实现（2）

系统安全

上次讲解了sysmon的ring3部分实现原理，本文则开始讲解ring0部分。Sysmon的ring0是一个minifilter类型的驱动，...

已有114138人围观 2018-09-18

微软轻量级系统监控工具sysmon完全分析之ProcessGuid的生成算法金币

微软轻量级系统监控工具sysmon完全分析之ProcessGuid的生成算法

系统安全

Sysmon的众多事件看起来都是独立存在的，但是它们确实都是由每个进程的产生的。

已有101876人围观 2020-11-18

关注者 125

收录文章 5

管理员

Sandra1432 创建者

浪子_三少

Akane

作者 (1)