Стандартная обфускация больше не спасает от систем защиты. Сегодня битва за скрытность идет на уровне системных вызовов и манипуляций с библиотеками в реальном времени. В этой статье мы проследим динамику развития обходов: от классического патчинга AMSI до современных методов уклонения от EDR.

Источник: Хабрахабр

Источник: NEloNik (HEX.TEAM)

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке