文件名称:
Probatorum-EDR-Userland-Hook-Checker：用于检查您的本地EDR挂接了哪些NtZw功能的项目-源码
开发工具:
文件大小: 23mb
下载次数: 0
上传时间: 2021-03-04
详细说明：Probatorum EDR Userland挂钩检查器
Probatorum将检查您的本地EDR挂接了哪些Nt / Zw功能。 此代码的大部分功劳归功于SolomonSklash，他在各种安全主题（ ）上都有不错的博客。 他编写了大部分代码； 我只是清理了一下。
免责声明
请勿将本项目用于合法的红队/义工工作或研究以外的目的。 请勿将其用于任何形式的非法活动，并且知道此项目仅用于研究目的并有助于推进红色和蓝色团队的任务。
目的
EDR_Userland_Hook_Checker旨在提供由您的本地EDR挂钩的Nt / Zw函数的列表。 您可以自己编译包含的项目，也可以在/EDR_Userland_Hook_Checker/Hook_Checker/x64/Debug/Hook_Checker.exe中运行预编译的二进制文件。 我建议您将自己编译为发布版本。
编译后，只需在由EDR监视的
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
