Двач.hk не отвечает.
Вы видите копию треда, сохраненную вчера в 15:16.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Вы видите копию треда, сохраненную вчера в 15:16.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
20 Кб, 383x259Моя задача на работе сделать Adaptix агента, который обходит EDR типа: S1, CrowdStrike, trellix, и др. Я сделал, все окей, но через время они обнаруживают моего агента, и из-за этого ботнет нормально не может собратся, держется 10 - 15, и это те у которых нормального EDR нет. Какие техники обхода EDR есть которые сильно могут помочь? Я использую .dll - как агента, и FMAPP.exe - как легит программа, которая инжектит в свой процесс. Пишу на C++, ASM, Cи
Обновить тред
Двач.hk не отвечает.
Вы видите копию треда, сохраненную вчера в 15:16.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Вы видите копию треда, сохраненную вчера в 15:16.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.