Atom
ECIH 工具表

ECIH 工具表

本篇整理 ECIH 課程中提到的工具,依照「實際功能」分類,方便事件處理時快速查找。

整理原則:同一工具只放在一個主要功能分類中。若工具同時具有其他用途,會直接寫在「主要用途/備註」中,不另外重複列一遍。

ECIH Part 2

ECIH Part 2

Hexo 網頁寵物插件

Hexo 網頁寵物插件

在BLOG加一個煩人的小東西。

EDR防竄改機制

EDR防竄改機制

起因是看到Akamai 的研究文章,因此對於EDR的防竄改機制做個整理。

ECIH 詞彙表(未完成)

ECIH 詞彙表(未完成)

ECIH Part 1

ECIH Part 1

HTB - Command Injections

HTB - Command Injections

GEK介紹

GEK介紹

XDR平台串接第三方LOG

XDR平台串接第三方LOG

靜態檔案測試防毒軟體端點

靜態檔案測試防毒軟體端點

最近在測試安裝Agent的端點碰到惡意程式後是否會跳告警,簡易紀錄一下。

1239