EDR

信服的不屈之心--终端检测响应平台漏洞再次爆发!

还是那个熟悉的EDR，老朋友了害。不多说了
阿小仔·2020-09-10 10:16

态势感知之漏洞运营

在安全预防方面，需要和主机合规基线、网络威胁漏洞扫描程序配合，在入侵检测方面，需要和EDR、NIDS等产品配合。通过这些安全组件的配合才能从简单的漏洞管理level0升级成漏洞运营管理level1。
systemino·2020-08-26 23:44

某信服终端检测响应平台任意用户登录

深|信服终端检测响应平台（EDR）任意用户登录漏洞废话不多说，赶紧下线整改吧。。特殊时期，没事别乱尝试。
北境L·2020-08-25 03:06

2020 HW记录

2020HW记录2020HW行动0x000day列表1-深信服EDR命令执行威胁等级:漏洞描述:payload工具参考2-奇安信天擎EDR管理服务器远程命令执行RCE漏洞威胁等级:漏洞描述:3-天X信dlp
DesM0nd是个皮卡·2020-08-25 01:54

深信服EDR(终端检测响应平台)任意用户登录POC

深信服edr任意用户登录复现1、POCpayload:https://ip/ui/login.php?user=(随便写个可使用的账户即可)例如:https://xxxxx/ui/login.php?
梭哈王·2020-08-25 01:24

主机安全运维检查方法

进程4.2进程模式4.3工具5.自启动项6.内存观察1.检查思路病毒查杀、流量分析、进程分析、自启动项、内存取证威胁情报：微步在线、360网络安全研究、ISCSANS威胁检测2.病毒查杀使用杀毒软件或者EDR
楚疏笃·2020-08-24 13:15

蓝牙解析(part1):蓝牙的基本概念

说实话，如今的蓝牙4.1，简直是一个大杂烩：BR/EDR沿用旧的蓝牙规范；LE抄袭802.15.4；AMP直接使用802.11。而这一切的目的，就是以兼容性和易用性为基础，在功耗和传
no输给现实·2020-08-24 06:51

深信服EDR远程命令执行

0x00简介深信服EDR属于终端安全产品部，是深信服公司在安全业务的战略级投入产品。
东塔安全学院·2020-08-23 22:39

【HW2020漏洞回顾】深信服EDR两大漏洞

深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。
信安客与无国界·2020-08-23 22:07

深信服 EDR终端检测响应平台免登陆后台漏洞代码分析

睡了一觉起来，什么鬼，深信服EDR终端检测响应平台又出事了，又爆出了两个漏洞，一个是官方公布的升级包中泄漏了源代码，一个是未授权访问，不使用账号、密码就可直接登陆管理后台。我滴天啦！
shy014·2020-08-23 22:54

深信服终端检测响应平台EDR-远程命令执行漏洞

1.漏洞描述深信服终端检测响应平台EDR存在远程命令执行漏洞，通过远程访问目标文件，造成远程命令执行，获取服务器完全控制权限。
B Knight·2020-08-23 22:54

深信服EDR终端检测响应平台漏洞_2020HW

深信服edr2020HW0day远程命令执行漏洞远程代码执行漏洞任意用户登陆漏洞免密码登陆Payload使用浏览器访问https://ip:prot/ui/login.php?
秋点兵·2020-08-23 22:06

“用云的方式保护云”： 如何利用云原生SOC进行云端检测与响应

传统企业安全中，部署了EDR（EndpointDetectionandResponse）及NDR（NetworkDetectionandResponse）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害
腾讯安全·2020-08-22 15:23

为什么将FRAM用于事件数据记录器？

出于安全和监控目的，安装在车辆中的事件数据记录器（EDR）可以称为汽车黑匣子。
英尚微电子·2020-08-22 13:24

蓝牙和BLE

一般将蓝牙3.0之前的BR/EDR蓝牙称为传统蓝牙，而将蓝牙4.0规范下的LE蓝牙称为低功耗蓝牙。蓝牙4.0标准包括传统蓝牙模块部分和低功耗蓝牙模块部分，是一个双模标准。
Jason/angel·2020-08-22 10:54

某信服EDR任意用户登陆漏洞分析

目录0x01漏洞复现0x02FOFA检索关键词0x03代码审计影响范围:EDR<=v3.2.19漏洞描述：终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略
z1feiyu·2020-08-21 17:11

【漏洞日记】某X服又出高危漏洞， EDR 任意用户登录漏洞

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01深X服EDR描述0x02影响范围:EDR<=v3.2.19请勿用作犯罪使用，网络不是法外之地，请珍惜生命，勿触犯法律......你任何的动作
Agan '·2020-08-21 17:07

Linux蓝牙从入门到精通(BR/EDR)Baseband Introduction（一）General Description

BasebandIntroduction蓝牙是一种短程宽带无线电技术，是实现语音和数据无线传输的全球开放性标准。它使用跳频扩谱（FHSS）、时分多址（TDMA）、码分多址（CDMA）等先进技术，在小范围内建立多种通信与信息系统之间的信息传输。蓝牙协议包括两种技术：BasicRate（简称BR）和LowEnergy（简称LE）。这两种技术，都包括搜索（discovery）管理、连接（connecti
来福的猫窝·2020-08-21 11:41

蓝牙音频音质探讨

1.蓝牙A2DP简介我们先从蓝牙核心规范说起，目前支持最广泛的蓝牙2.0/2.1+EDR连接速率为3Mbit/s，实际可用数据传输速率为2.1Mbit/s。
weixin_30246221·2020-08-21 06:17

FRAM具有无限的续航能力和即时写入能力

引起人们对用于汽车EDR的FRAM非易失性存储技术的兴趣，因为其使用解决了这些缺点。这些吸引人的特性是锆钛酸铅（PZT）是其中一种材料的铁电性能的结果。
英尚微电子·2020-08-21 04:04

蓝牙基础（四）：蓝牙协议栈之底层协议

这片博客只讨论BT（BR/EDR）的底层协议：RF、BB&LC、LM。1射频Radio射频部分位于蓝牙协
la_fe_·2020-08-21 04:31

为什么将FRAM用于事件数据记录器？

出于安全和监控目的，安装在车辆中的事件数据记录器（EDR）可以称为汽车黑匣子。
英尚微电子·2020-08-21 03:04

强大TWS核心，杰理AC697N主动降噪耳机芯片

杰理AC697N是一颗超低功耗全集成自适应主动降噪方案蓝牙芯片，最低功耗可达5mA以下，32位DSP支持硬件浮点运算，支持蓝牙5.1+BR+EDR+BLE，24-bit的DAC，信噪比最高可达103dB
Lenzetech·2020-08-21 03:58

“用云的方式保护云”： 如何利用云原生SOC进行云端检测与响应

传统企业安全中，部署了EDR（EndpointDetectionandResponse）及NDR（NetworkDetectionandResponse）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害
腾讯安全·2020-08-21 02:20

ESP32彩屏开发板（WT32-SC01），除了买买买，你还可以参与一起设计了

屏幕分辨率：320*480SoC：ESP32-WROVER-B模组CPU：双核Xtensa®32-bitLX6MCUWi-Fi：2.4GHzWi-Fi802.11b/g/n协议蓝牙：符合v4.2BR/EDR
ami82·2020-08-21 02:58

杰理AC631N/636N---功耗测试

也就是说631N/636N系列既支持EDR，又支持BLE，我的第一想法就是这颗芯片是砍掉音频的693N，并内置了个低压flash.这么一来这颗芯片就比较有优势了：1、价格，这个不用说。
WEIXIN-life5270·2020-08-21 02:39

深信服EDR（终端检测响应平台）远程命令执行

深信服edr远程命令执行复现1、POChttp:xxxxxx/tool/log/c.php?
梭哈王·2020-08-20 21:04

深信服 EDR终端检测响应平台 0day RCE 漏洞

0x01前言昨天睡得正香，突然公司售前就呼来电话，问某某edr出现啥问题了，然后我就给他讲了一遍，这个月太忙了，没时间写博客，今天继续来水一篇。
Adminxe·2020-08-20 21:37

深信服EDR远程命令执行

0x00简介深信服EDR属于终端安全产品部，是深信服公司在安全业务的战略级投入产品。
东塔安全·2020-08-20 16:36

蓝牙profile简介

一般将蓝牙3.0之前的BR/EDR蓝牙称为传统蓝牙，而将蓝牙4.0规范下的蓝牙BLE（BluetoohLowEnergy）称为低功耗蓝牙。
超人不会Fly·2020-08-20 03:54

[C#] 编程控制笔记本蓝牙与外部蓝牙设备通信

1.2、模块功能介绍1.2.1、特性蓝牙协议：BluetoothSpecificationV2.1+EDR、V2.0+
weixin_34345560·2020-08-20 02:31

SXF终端检测平台 EDR漏洞复现

昨天是2020年8月17日，对于做安全的人来说，特别是渗透红蓝对抗这种的，肯定印象极其深刻：其中不乏有巨佬坐镇的，也有混子摸鱼混经验的，各种操作姿势也是层出不穷：HW期间听闻的各种神操作：无人机搞Wi-Fi的挖下水道进内部的BadUSB钓鱼的提前半个月混入甲方的望远镜看密码的红队伪装蓝队进行木马钓鱼的利用深信服0day伪装进入的首页开局一张图片的美人计的只有你想不到的，该做的都做了。害。昨天最令人
阿小仔·2020-08-19 23:05

深信服 EDR终端检测响应平台RCE漏洞代码分析

EDR简介终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件（Agent）和管理平台（MGR）共同组成。
shy014·2020-08-19 23:30

深信服EDR终端检测响应平台RCE漏洞复现

深信服EDR终端检测响应平台RCE漏洞复现背景介绍早在2019年11月份的时候，就有人爆出有人手里屯着深信服某产品的0day。由于是0day,当然没有人见过，也就不了了之。
柒玥弯·2020-08-19 23:52

深信服 EDR终端检测响应平台 0day RCE 漏洞

0x01介绍深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。
god_zZz·2020-08-19 23:37

Linux服务器创建流程

前提条件：在root用户权限下操作一、模板部署场景1、基本流程模板部署Linux虚拟机----配置网络---配置计算机名---配置磁盘---安装深信服EDR---创建普通账户---设置普通账户密码---
Mrs_wang1·2020-08-19 23:42

【漏洞日记】深信服EDR 吾还没见过，就听说被人日穿了

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01深信服EDR长啥样？
Agan '·2020-08-19 23:38

深信服EDR产品线实施遇到的问题

1.安装edragent的服务器剩余内存要不少于500M，linux释放服务器空闲内存，执行echo3>/proc/sys/vm/drop_caches，建议在业务空闲情况下操作2.linux下需要root权限安装，centos要求防火墙版本为0.4.x以上3.在Centos服务器上安装edragent在执行安装脚本的报错出现报错，提升“Unabletofindcron.EDRneedittoke
一个小网工·2020-08-19 23:47

深信服edr0day批量利用

本次hw爆出的0day不得不说这写的也太。。。。这是用fofa扫描所有可能存在漏洞点的ip脚本#coding:utf-8#frombs4importBeautifulSoupimportrequests,reimporttimesession="_fofapro_ars_session=*******"header={"Accept":"text/javascript,application/ja
doudoudedi·2020-08-19 23:27

做好入侵检测与响应需要谨记这四条守则

在规划、选择和部署终端检测与响应(EndpointDetectionandResponse,EDR)解决方案之后，在EDR运行期间你只需要记住这些事情：发现并存储终端信息是关键为了有效保护机构的终端，你需要了解整个终端的环境和背景
weixin_34356310·2020-08-19 21:06

这种新型EDR工具可实现秒级对全IT资产的检测与修复

检测时间和修复时间，决定是安全事件还是数据泄露。目前，虽然市面上有很多新产品帮助安全团队检测事件，但是能够帮助IT运营团队快速修复事件影响的工具却极少见。问题之一，就是检测和修复是两个相互独立的操作，而且它们分别由安全团队和IT团队执行。但安全并非IT的唯一客户——IT还要响应合规、审计和公司内几乎所有运营部门的改善或新增App请求。结果就是，今天众多威胁检测系统产生的大量误报，让本已沉重不堪的工
weixin_33739541·2020-08-19 21:21

EDR：终端发现的三大原则和挑战

本文讲的是EDR：终端发现的三大原则和挑战，网络攻击者无时无刻不在找寻渗透企业IT环境的途径，其中一个最容易的通道，就是利用终端上的漏洞。
weixin_33726943·2020-08-19 21:50

终端安全求生指南（六）-—威胁检测与响应

EDR是一个新的方法可以通过关联不能防御***者的侵入工业演变进来。替代的是，我们需要假设他们侵入了，因此需要专注于实时的检测标识为一种破坏的行为，然
weixin_33725239·2020-08-19 21:49

[转载]BlueTooth的EDR是什么

EDR即Enhanceddatarate，是蓝牙技术中增强速率的缩写，其特色是大大提高了蓝牙技术的数据传输速率，达到了2.1Mbps，是目前蓝牙技术的三倍。
weixin_30823227·2020-08-19 21:00

开源EDR(OSSEC)基础篇- 01 -设计定位与能力输出

前言介绍OSSEC之前，不得不提到当前比较热门的技术EDR，近几年随着大数据SIEM系统的发展，EDR(端点威胁检测与响应)技术成为了安全界万众宠爱的骄子，广泛用于威胁检测、攻击溯源和响应处理的安全场景
weixin_34391854·2020-08-19 16:57

开源EDR(OSSEC)基础篇- 03 - 目录结构与实用工具

前言上一篇我们着重介绍了OSSEC的部署安装，而本篇主要想挖掘的是OSSEC程序目录放置的各种实用的工具和文件，了解他们是干什么的有助于更深的了解OSSEC的工作机制。1.文件剖析1.1根目录程序目录默认安装在/var/ossec，对核心子目录重点展示1.2子目录/bin此目录主要存放OSSEC的可执行程序文件1.2.1核心执行文件核心执行文件主要负责整个OSSEC入侵检测响应系统的运作，如下图所
weixin_34187862·2020-08-19 16:55

终端检测响应EDR

终端检测响应平台（EDR）EDR是深信服公司提供的一套终端安全解决方案，方案有云端、轻量级的端点安全软件（Agent）和管理平台软件（MGR）共同组成。云端主要负责平台的升级、病毒库的升级、云查杀。
海盗战天下第一·2020-08-19 15:31

【天融信centos操作系统安装EDR企业版服务端】：vmware软件下centos操作系统安装EDR企业版~温权~

文章目录一、安装VMware软件二、安装centos操作系统三、在centos系统中设置网卡IP等信息保证系统和网络的连通性四、centos中的EDR企业版程序安装五、安装杀毒服务六、终端登录服务器端写这个案例主要是解决
qq_35186988·2020-08-19 15:45

红蓝对抗之如何利用Shellcode来躲避安全检测

写在前面的话对于红队安全研究团队来说，一次成功的渗透测试必须是不被目标系统发现的，随着现代终端检测和响应（EDR）产品日趋成熟，红队也必须随之每日俱进。
墨痕诉清风·2020-08-18 22:08

EDR（Endpoint Detection and Response）终端检测与响应分析

EDR（EndpointDetectionandResponse：终端检测与响应）统一体的另一端，凸显的是高级检测与响应，EDR的重点不在于阻止漏洞利用和恶意软件，而在于监视终端以检测可疑活动，并捕获可疑数据以进行安全取证及调查
大奇峰·2020-08-18 22:47
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他