文件名称:
PeaceMaker:PeaceMaker Threat Detection是一个基于Windows内核的应用程序，可以检测恶意软件使用的高级技术-源码
开发工具:
文件大小: 131kb
下载次数: 0
上传时间: 2021-03-07
详细说明：PeaceMaker威胁检测
PeaceMaker Threat Detection是一种内核模式实用程序，旨在检测高级形式的恶意软件中常用的多种方法。 与可能通过散列或模式检测的定型防病毒软件相比，PeaceMaker瞄准了恶意软件常用的技术，以将其捕获。 此外，PeaceMaker旨在在检测到恶意技术时提供令人难以置信的详细信息，从而实现有效的遏制和响应。
动机
PeaceMaker的主要设计目的是用来检测虚拟化环境中的自定义恶意软件。 具体而言，启动该项目是为了为RIT的安全俱乐部主办的蓝/红团队竞赛做。 竞赛的红色团队主要是行业安全专业人员，因此我决定自己的防御平台将很有用。 在这样的项目中，我可以牺牲一些因素，例如广泛使用的AV / EDR公司无法做到的性能，让我做出我无法在真实产品中脱颖而出的决策。
特征
查看什么代码启动了一个进程（堆栈跟踪）。
查看什么代码将图像加载到进程
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
