EDR逃逸的艺术[中文PDF+英文PDF]

McSafe

内容简介
端点检测与响应（endpoint detection and response，EDR）是一种网络安全技术，专注于监控、检测和应对终端设备上的可疑活动。通过持续收集和分析端点行为数据，帮助组织及时发现潜在威胁，并提供调查和响应工具，以防止攻击扩散和数据泄露。 本书聚焦 EDR 在 Windows 操作系统上的工作原理，围绕 EDR 攻防展开，深入探讨EDR 传感器或用于收集特定类型数据的组件。本书共 13 章，具体内容包括 EDR 架构、函数挂钩 DLL、进程与线程创建通知、对象通知、镜像加载与注册表通知、文件系统微筛选器驱动程序、网络过滤驱动程序、Windows 事件追踪、扫描器、反恶意软件扫描接口、早期启动反恶意软件驱动程序、微软 Windows 威胁情报，以及案例研究等。 本书适合对终端检测技术感兴趣，尤其是掌握基础渗透测试技术、了解 Windows 内部机制和基础知识的读者阅读。

作者简介
马特・汉德(Matt Hand)是资深的进攻型安全专家，专攻规避技术与漏洞研究，擅长攻防演练的设计和执行。他的安全领域职业生涯是从一家小型托管公司的安全运营中心开始的。此后，他主要担任红队工程师，主导针对全球多家顶级机构的攻击演练。

【McSafe点评】
搞终端安全的童鞋必看书目，如果有不清楚EDR概念的，可以看相关技术讲座，技术讲座请看McSafe的B站链接：什么是终端检测与响应（EDR）？_哔哩哔哩_bilibili