探索EDR与EDR规避：一个开源学习宝库

探索EDR与EDR规避：一个开源学习宝库

Learning-EDR-and-EDR_EvasionI will be uploading all the codes which I created with the help either opensource projects or blogs. This is a step by step EDR learning path for me.项目地址:https://gitcode.com/gh_mirrors/le/Learning-EDR-and-EDR_Evasion

在网络安全的世界里，终端检测与响应（EDR）系统是防御恶意软件和高级持续威胁（APT）的关键防线。然而，随着攻击者技术的不断进步，如何规避EDR系统成为了研究的热点。今天，我们将介绍一个名为“Learning-EDR-and-EDR_Evasion”的开源项目，它不仅是一个学习EDR技术的宝库，也是探索EDR规避策略的实践平台。

项目介绍

“Learning-EDR-and-EDR_Evasion”项目由一位热衷于网络安全的技术爱好者发起，旨在通过实际编码和项目实践，逐步深入理解EDR系统的运作机制及其规避技术。项目中包含了从基础的系统调用排序和补丁技术，到高级的动态系统调用和模块劫持等多种技术实现。

项目技术分析

项目涵盖了从基础到高级的多种技术：

• SSN排序与补丁技术：通过SSN（系统服务编号）排序和补丁技术，实现对已挂钩系统调用的武器化处理。
• 直接动态系统调用：不使用硬编码的stub，而是通过动态查找系统调用号来实现调用。
• 间接系统调用：通过间接方式调用系统服务，减少被检测的风险。
• Ntdll去挂钩：从多个角度实现Ntdll库的去挂钩，包括从磁盘重新加载、从已知DLL加载等方法。
• 内存扫描规避：通过各种技术手段规避内存扫描，保护恶意代码不被发现。

项目及技术应用场景

该项目适用于以下场景：

• 网络安全研究人员：通过实际操作和代码分析，深入理解EDR系统的内部机制和规避技术。
• 安全产品开发人员：借鉴项目中的技术实现，提升自家安全产品的检测和防御能力。
• 红队成员：在模拟攻击中应用这些规避技术，测试和提升组织的防御能力。

项目特点

• 全面性：项目覆盖了从基础到高级的多种EDR规避技术，适合不同层次的学习者。
• 实践性：所有技术都有详细的代码实现和操作指南，便于学习和实践。
• 社区支持：项目得到了众多网络安全专家和爱好者的支持，社区活跃，便于交流和学习。

总之，“Learning-EDR-and-EDR_Evasion”项目是一个不可多得的学习和研究EDR技术的宝库，无论你是网络安全的新手还是资深专家，都能从中获得宝贵的知识和经验。立即访问项目仓库，开启你的EDR技术探索之旅吧！

项目仓库链接

Learning-EDR-and-EDR_EvasionI will be uploading all the codes which I created with the help either opensource projects or blogs. This is a step by step EDR learning path for me.项目地址:https://gitcode.com/gh_mirrors/le/Learning-EDR-and-EDR_Evasion