Évasion
3 articles32 min de lecture au total
- Composants internes de WindowsUn parcours structuré des frontières, objets et contrats Windows utiles pour comprendre la télémétrie et les contrôles de sécurité.
- Composants Internes des EDRComprendre et Contourner les Systèmes Modernes de Détection et Réponse aux Points de Terminaison
- Neutralisation d'EDRComprendre quand un driver signé expose réellement une primitive de terminaison de processus exploitable dans une chaîne BYOVD.