没有合适的资源？快使用搜索试试~ 我知道了~

文库首页操作系统OS藏经阁-Revoke-Obfuscation.pdf

藏经阁-Revoke-Obfuscation.pdf

阿里云

需积分: 5 0 下载量 43 浏览量 2023-09-09 17:23:19 上传评论收藏 5.11MB PDF 举报

温馨提示

试读

155页

藏经阁-Revoke-Obfuscation.pdf

资源推荐

资源详情

资源评论

Revoke-Obfuscation

> PowerShell Obfuscation Detection Using Science

Daniel Bohannon - @danielhbohannon

Lee Holmes - @Lee_Holmes

0.0/00

> Whois

0.0/00

- MANDIANT Senior Applied Security Researcher

- Invoke-Obfuscation, Invoke-CradleCrafter

- Obfuscation, evasion and detection techniques

- @danielhbohannon

Title . @Speaker . Location

%ProgramData:~0,1%%ProgramData:~9,2% /c echo OBFUSCATION_FTW!

> Whois

0.0/00

- Lead security architect of Azure Management @ MS

- Author of the Windows PowerShell Cookbook

- Original member of PowerShell Development Team

- @Lee_Holmes

Title . @Speaker . Location

iex (iwr bit.ly/e0Mw9w)

0.0/00

Title . @Speaker . Location

Preparing Your Environment for Investigations

• Logs (and retention) are your friend  1) enable 2) centralize 3) LOOK/MONITOR

• Process Auditing AND Command Line Process Auditing  4688 FTW!

• https://technet.microsoft.com/en-us/library/dn535776.aspx

• SysInternals’ Sysmon is also a solid option

• Real-time Process Monitoring

• Uproot IDS - https://github.com/Invoke-IR/Uproot

• PowerShell Module, ScriptBlock, and Transcription logging

• https://blogs.msdn.microsoft.com/powershell/2015/06/09/powershell-the-blue-team/

• https://www.fireeye.com/blog/threat-research/2016/02/greater_visibilityt.html

剩余154页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

weixin_40191861_zj

粉丝: 62
资源: 1万+

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

藏经阁-Revoke-Obfuscation.pdf

Bohannon-Revoke-Obfuscation-PowerShell-Obfuscation-Detection

Bohannon-Revoke-Obfuscation-PowerShell-Obfuscation-Detection-And

Linux运维-运维课程d4-MySQL备份与恢复（重点）-08-revoke回收权限.mp4

easy-rsa-old-master.zip

02.win_bin.rar

certutil-revoke.html

2021数据仓库服务常见问题汇总-华为-51页.pdf

MOOC-数据库系统概论（基础篇）-单元测验3.pdf

PowerShell模糊处理检测框架-.NET开发

Telegram-Anti-Revoke：Telegram反撤销插件-Telegram防撤回插件

dotnet-RevokeObfuscation是PowerShellv30兼容的PowerShell混淆检测框架

Rosehip-pypi:玫瑰果pypi上传

Telegram anti-revoke plugin - Telegram 防撤回插件-C/C++开发

数据库系统概论-第三章-关系数据库标准语言SQL.pdf

Realtek_WPS_user_guide.pdf

SQL2008应用开发认证题库 补充习题

SQL-statements-Collection.rar_Grant_sql statements

谷歌师兄的leetcode刷题笔记-break19:与GoogleChrome浏览器管理控制台(CBCM)API交互的工具

.net framework 4.0 for windows(mysql)&wic_x86_chs&mysql用户基本操作

操作系统学习与考试系统(XOSCATS)

SquareLine-Studio 1.3.0安装包

王道操作系统课件 2024

C语言规范标准-C99(中文版)

ELF解析工具 v1.7（elf格式解析工具)

计算机组成原理：最详细笔记 word格式下载

KeepOutlookRunning.7z

dell r730xd 调速工具

Sim-EKB-Install-2022-11-27.zip

贵州电信天邑TY1613-s905l3-b-rtl8822cs当贝固件刷机教程

最新资源

SQL2008应用开发认证题库补充习题