【原创文章】🔥BloodHound域信息收集工具🔥
BloodHound 域信息收集工具介绍 BloodHound 是一款 用于分析和可视化 Active Directory(AD)权限和攻击路径的工具,主要用于 渗透测试、红队评估、域环境权限分析。它能够帮助安全研究人员识别...
🛡【EDR环境】CrowdStrike Falcon🛡
CrowdStrike Falcon 介绍 CrowdStrike Falcon 是一款 基于云的端点检测与响应(EDR)和扩展检测与响应(XDR) 安全解决方案,由 CrowdStrike 公司推出,专注于 端点安全、威胁情报、入侵检测、A...
🛡【EDR环境】SentinelOne(S1哨兵)🛡
SentinelOne(S1 哨兵)介绍 SentinelOne(简称 S1 哨兵)是一款AI 驱动的端点安全(EPP)、端点检测与响应(EDR)及扩展检测与响应(XDR)解决方案。它通过行为分析、AI 机器学习、自动威胁检...
🛡【EDR环境】paloalto Cortex XDR🛡
Palo Alto Cortex XDR 介绍 Cortex XDR 是 Palo Alto Networks 推出的 端点检测与响应(EDR)、扩展检测与响应(XDR)及威胁情报分析 解决方案,能够统一 端点、网络、云端及身份安全 数据,提...
⚙️Dependencies【DLL反编译工具】 ⚙️
Dependencies 工具介绍 Dependencies 是一款用于分析 Windows 可执行文件(EXE、DLL、SYS 等)依赖关系 的轻量级工具。它是 Dependency Walker(depends.exe) 的现代替代品,专为 Windows 10+ ...