Windows系统安全 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

微软轻量级监控工具sysmon原理与实现（1）原创

微软轻量级监控工具sysmon原理与实现（1）

系统安全

Sysmon是微软的一款轻量级的系统监控工具，被常常用来进行入侵检测分析，它通过系统服务和驱动程序实现记录进程创建、文件访问以及网络信息的记...

428776围观 · 36收藏 · 17喜欢 2018-09-02

微软轻量级系统监控工具sysmon原理与实现（4）：策略的生成原创

微软轻量级系统监控工具sysmon原理与实现（4）：策略的生成

终端安全

讲解sysmon注册EventFiltering规则的congfig文件的xml和sysmon命令行生成rule规则文件的算法过程。

393135围观 · 111收藏 · 25喜欢 2020-10-14

微软轻量级系统监控工具sysmon原理与实现（3）原创

微软轻量级系统监控工具sysmon原理与实现（3）

系统安全

前两次我们分别讲了sysmon的ring3与ring0的实现原理，但是本篇不讲这个，本续篇主要讲内核里的事件结构。

325302围观 · 768收藏 · 23喜欢 2020-09-25

微软轻量级系统监控工具sysmon原理与实现（2）原创

微软轻量级系统监控工具sysmon原理与实现（2）

系统安全

上次讲解了sysmon的ring3部分实现原理，本文则开始讲解ring0部分。Sysmon的ring0是一个minifilter类型的驱动，...

277993围观 · 1收藏 2018-09-18

微软轻量级系统监控工具sysmon完全分析之ProcessGuid的生成算法金币

微软轻量级系统监控工具sysmon完全分析之ProcessGuid的生成算法

系统安全

Sysmon的众多事件看起来都是独立存在的，但是它们确实都是由每个进程的产生的。

214831围观 · 938收藏 · 12喜欢 2020-11-18

使用ETW监控进程创建服务和加载驱动程序原创

使用ETW监控进程创建服务和加载驱动程序

终端安全

做edr的同学大概都晓得edr中经常需要监控windows服务。

145094围观 · 3收藏 2021-05-21

收藏数365

收录文章6

管理员

木木非创建者

浪子_三少

Akane

作者 (1)