xaker

Ослепить Sysmon. Выводим мониторинг из строя максимально незаметно

  • суббота, 10 февраля 2024 г. в 00:00:33
https://xakep.ru/2024/02/09/sysmon-blinding/
Для подписчиков
Получив доступ к системе, злоумышленник первым делом пытается ослепить средства аудита, чтобы как можно дольше оставаться незамеченным. В этой статье мы с тобой попробуем ослепить Sysmon и сделать это максимально незаметно для штатного аудита Windows. Достичь этого нам позволят манипуляции с хендлами и дескрипторами безопасности.