شکستن سپر محافظ ویندوز دیفندر با تکنیک تغییر مسیر پوشه (Folder Redirect)
در طی تست نفوذ یا فعالیت های تیم قرمز، مهاجمان به طور مداوم توسط آنتی ویروس ها و سیستم های تشخیص و پاسخ نقطه پایانی (EDR) تحت تعقیب هستند. همیشه دو گزینه وجود دارد: یا راهی برای evasion از تیغ تیز آنتی ویروس و EDRها پیدا کنید، یا راهی بیابید تا این سیستم های دفاعی نتوانند به طور عادی عمل کنند. (در این مرحله، ممکن است تکنیک BYOVD آوردن درایور آسیب پذیر خودتان به ذهن برخی افراد خطور کرده باشد.)
@TryHackBox | Github | YouTube | Group
Post #2733
2.81K