HIDS开发

cover

甲方安全建设

Linux HIDS开发之eBPF的应用

甲方安全建设

BPF（Berkeley Packet Filter ），中文翻译为伯克利包过滤器，是类 Unix 系统上数据链路层的一种原始接口，提供原始链路层封包的收发。

nJcx91
2021-05-14 16:30:39

292851次阅读

cover

甲方安全建设

使用Sysmon和Winlogbeat打造Windows平台的HIDS

甲方安全建设

从功能上来讲，Sysmon是一款优秀的HIDS、EDR的主机入侵检测引擎，其依托于Windows内核层进、线程，模块，注册表回调，及文件过滤驱动针对相应的行为进行实时的增、删、改信息收集并通过ETW存储并展示于Windows日志。

nJcx91
2021-04-12 16:30:03

247503次阅读