🛡【EDR环境】paloalto Cortex XDR🛡
Palo Alto Cortex XDR 介绍 Cortex XDR 是 Palo Alto Networks 推出的 端点检测与响应(EDR)、扩展检测与响应(XDR)及威胁情报分析 解决方案,能够统一 端点、网络、云端及身份安全 数据,提...
⚙️ProcessMonitor⚙️
Process Monitor(ProcMon)工具介绍 Process Monitor(简称 ProcMon) 是微软 Sysinternals 套件中的 实时系统监控工具,用于 捕获和分析 Windows 系统的进程、注册表、文件系统和网络活动。它...
⚙️Dependencies【DLL反编译工具】 ⚙️
Dependencies 工具介绍 Dependencies 是一款用于分析 Windows 可执行文件(EXE、DLL、SYS 等)依赖关系 的轻量级工具。它是 Dependency Walker(depends.exe) 的现代替代品,专为 Windows 10+ ...