evasion techniques
-
Статья EntryPoint Hijacking: process injection техники нового поколения для обхода EDR
На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно улетел в алерт CrowdStrike Falcon за 800 миллисекунд. Проблема не в обёртке над syscall. Проблема в подходе: любая инъекция процессов, которая...- Сергей Попов
- Тема
- entrypoint hijacking evasion techniques process hollowing альтернативы process injection техники shellcode injection методы stealth process injection инъекция процессов обход edr
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья ML IDS обнаружение атак без сигнатур: слепые зоны поведенческого детектора
Полгода назад на внутреннем Red Team-упражнении Isolation Forest, обученный на месячном baseline из Zeek conn.log, пропустил DNS-туннель с exfiltration объёмом 800 КБ. Feature vector - средний размер пакетов, количество сессий за интервал, соотношение forward/backward байтов - оставался в...- Сергей Попов
- Тема
- adversarial machine learning evasion techniques ml ids обнаружение атак nids ml аномалия сетевого трафика ml обход ids машинное обучение обход поведенческого анализа поведенческий ids
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ