CobaltStrike 1X

显示全部楼层 · 发表于 2025-4-12 21:16:57

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-12 22:08:17

S1 双击 Kill

显示全部楼层 · 发表于 2025-4-12 22:44:54

本帖最后由 lsop1349987 于 2025-4-12 23:33 编辑

emsi双击

显示全部楼层 · 发表于 2025-4-12 23:18:21

ANY.LNK 发表于 2025-4-12 20:29
Microsoft Cloud,Client

微软云记录的第一次出现时间是在2月14日下午六点左右

你还在续费MDB啊，虽然说有一点贵，但在企业版的EDR中也算得上是最便宜的，只是我这边跟SAC冲突无解，就放弃考虑MD系了

显示全部楼层 · 发表于 2025-4-12 23:33:33

驭龙发表于 2025-4-12 23:18
你还在续费MDB啊，虽然说有一点贵，但在企业版的EDR中也算得上是最便宜的，只是我这边跟SAC冲突无解，就 ...

我这边已经不得不关掉SAC了，现在主要就是看看目标干了什么，外加有时间的时候研究研究这些EDR的机制

显示全部楼层 · 发表于 2025-4-13 01:06:51

essp Win64/Kryptik.ETS

[病毒样本] CobaltStrike 1X