BSides Эдмонтон 2025 EDR Bypass: От нуля к успеху, автор Цзя Ху скачать в хорошем качестве

BSides Эдмонтон 2025 EDR Bypass: От нуля к успеху, автор Цзя Ху

BSides Эдмонтон 2025 Обход EDR: от нуля к успеху, Цзя Ху В этом докладе рассказывается о пути Цзиа, который прошёл от полного отсутствия знаний о системе обнаружения и реагирования на конечные точки (EDR) и о том, как она работает, до успешного обхода её методом постоянных проб и ошибок. В докладе освещается эволюция её подхода, сравниваются распространённые неудачные методы с новым решением, включающим замаскированную обратную оболочку PowerShell и технику «загрузки и выполнения в памяти». Это видео было снято с помощью заблокированной камеры без оператора. В результате в некоторые моменты выступающие могут не полностью попадать в кадр. Кроме того, качество звука, записываемого микрофоном на трибуне, зависит от расстояния выступающего до микрофона. Это означает, что чёткость звука может меняться, если выступающий отходит от микрофона во время выступления. Мы ценим ваше понимание этих технических аспектов. Видеопроизводство от Confreaks Подпишитесь на Confreaks 👇 https://confreaks.com https://x.com/confreaks https://confreaks.bsky.social