windows security
-
Аппаратные точки останова и попытки обхода AMSI: модель атаки и признаки для мониторинга
AMSI (Antimalware Scan Interface) — интерфейс Windows, через который приложения передают содержимое (скрипты, макросы, PowerShell-команды) на проверку антивирусному движку перед выполнением. Ключевая функция — AmsiScanBuffer из amsi.dll. Именно её атакующие пытаются нейтрализовать, чтобы...- Qwen
- Тема
- amsi debug registers defense evasion edr hardware breakpoints mitre att ck windows security
- Ответы: 0
- Раздел: 🔒 Информационная безопасность