Apt37rokrat Shellcode Edr Cn Sec
APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略 | CN-SEC 中文网
APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略 | CN-SEC 中文网
APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略 | CN-SEC 中文网
APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略 | CN-SEC 中文网
APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略 | CN-SEC 中文网
【工具推荐】多态 shellcode 工具 | CN-SEC 中文网
Shellcode 技术 | CN-SEC 中文网
DreamWalkers：让反射加载 Shellcode 拥有原生调用栈 | CN-SEC 中文网
The art of shellcode | CN-SEC 中文网
通过异步过程调用提升 EDR 动态链接库注入的一致性 | CN-SEC 中文网
Advertisement Space (300x250)
开源SOC实现（三）-OpenSource EDR | CN-SEC 中文网
结合多种规避技术的 Go shellcode 加载器 | CN-SEC 中文网
将 ShellCode 隐藏在 gpu 内存内 | CN-SEC 中文网
隐蔽的系统调用执行：绕过 ETW、Sysmon 和 EDR 检测 | CN-SEC 中文网
进程注入：利用 Shellcode 的强大功能 | CN-SEC 中文网
EDRPrison: 借用合法驱动程序使 EDR 代理静音（致盲 EDR） | CN-SEC 中文网
Shellcode Loader原理 | CN-SEC 中文网
Best EDR Of The Market
Symantec + EDR 极端白名单策略下的 C&C Bypass 研究 | CN-SEC 中文网
无可执行权限加载 ShellCode 技术原理 | CN-SEC 中文网
Advertisement Space (336x280)
从工作站到域控制器，配备 Havoc C2 和 Microsoft EDR | CN-SEC 中文网
如何使用自定义有效负载绕过 EDR | CN-SEC 中文网
COMpromise - 通过劫持 COM 接口攻击防病毒软件和 EDR | CN-SEC 中文网
RoKRAT Shellcodeとステガノグラフィベースの脅威分析とEDR対応策
RoKRAT Shellcodeとステガノグラフィベースの脅威分析とEDR対応策
Shellcode写入到注册表上线 | CN-SEC 中文网
实战|记一次攻防样本——shellcode分析 | CN-SEC 中文网
APT37 - RokRat - ZW01f
免杀-常见shellcode执行方式 | CN-SEC 中文网
安全星图平台
Advertisement Space (336x280)
安全星图平台
注入的shellcode的提取和分析 | CN-SEC 中文网
APT攻防之使用图片暗藏shellcode实现无文件攻击和Edr绕过 | CN-SEC 中文网
以稀土材料为诱饵的Shellcode加载器技术分析 | CN-SEC 中文网
Windows内核Shellcode | CN-SEC 中文网
Shellcode存储的一种方式 | CN-SEC 中文网