🦠WannaCry勒索软件样本🦠
WannaCry 勒索软件介绍 WannaCry(想哭)是 2017 年 5 月 爆发的一款 大规模勒索软件(Ransomware),它利用 Windows SMBv1 远程代码执行漏洞(CVE-2017-0144,EternalBlue),在全球范围内迅速...
⚙️Dependencies【DLL反编译工具】 ⚙️
Dependencies 工具介绍 Dependencies 是一款用于分析 Windows 可执行文件(EXE、DLL、SYS 等)依赖关系 的轻量级工具。它是 Dependency Walker(depends.exe) 的现代替代品,专为 Windows 10+ ...
🛡【EDR环境】paloalto Cortex XDR🛡
Palo Alto Cortex XDR 介绍 Cortex XDR 是 Palo Alto Networks 推出的 端点检测与响应(EDR)、扩展检测与响应(XDR)及威胁情报分析 解决方案,能够统一 端点、网络、云端及身份安全 数据,提...
🛡【EDR环境】SentinelOne(S1哨兵)🛡
SentinelOne(S1 哨兵)介绍 SentinelOne(简称 S1 哨兵)是一款AI 驱动的端点安全(EPP)、端点检测与响应(EDR)及扩展检测与响应(XDR)解决方案。它通过行为分析、AI 机器学习、自动威胁检...
🛡【EDR环境】CrowdStrike Falcon🛡
CrowdStrike Falcon 介绍 CrowdStrike Falcon 是一款 基于云的端点检测与响应(EDR)和扩展检测与响应(XDR) 安全解决方案,由 CrowdStrike 公司推出,专注于 端点安全、威胁情报、入侵检测、A...