0X00 前言没错，今天文章的主题就是7.19火到出圈的CrowdStrike工具。既然谈到CrowdStrike工具了，总免不得介绍下CrowdStrike是一家提供终端保护和威…
关于CrimsonEDRCrimsonEDR是一个功能强大的开源项目，该项目旨在帮助广大研究人员识别特定的恶意软件模式，以此来优化终端检测与响应（EDR）的策略方案。通过使用各种不…
0X00前言在最近一次攻防演练的过程当中，笔者在接管"打点"移交的目标后，遇到了一款不太出名（默默无闻）的EDR产品。但是毕竟是EDR，这款安全产品也成功的阻止了笔者企图利用Pro…