📖 书目详情
EDR逃逸的艺术—终端防御规避技术全解—defeating endpoint detection systems
| 著者 | (美)马特·汉德(Matt Hand)著,皇智远，王一川译 |
| ISBN | 9787115675590 |
| 中图分类 | TP393.08 自动化技术、计算机技术 |
| 学科分类 | 工学 |
| 版次 | 第1版 |
| 出版社 | 人民邮电出版社 |
| 丛书名 | — |
| 出版年 | 2025 |
| 页码 | 280页 |
| 价格 | ¥99.80 |
| 可推荐册数 | 请登录后查看 |
| 核心评分 |
8.4/10
|
📝 内容简介
本书聚焦EDR在Windows操作系统上的工作原理，围绕EDR攻防展开，探讨EDR传感器或用于收集特定类型数据的组件。全书共13章，具体内容包括EDR架构、函数挂钩DLL、进程与线程创建通知、对象通知、镜像加载与注册表通知、文件系统微筛选器驱动程序、网络过滤驱动程序、Windows事件追踪、扫描器、反恶意软件扫描接口、早期启动反恶意软件驱动程序、微软Windows威胁情报，以及案例研究等。
🏛️ 本馆馆藏信息
本馆暂无该书的馆藏记录，可在线借购