1. トップページ
  2. レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害

レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害

登録日 : 2024.10.31 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
WFP（Windowsフィルタリング プラットフォーム）は、ネットワークの制御とセキュリティ機能を提供するWindowsの基本機能です。開発者は、IPアドレス、通信ポート、通信方式、アプリケーションなどの条件に基づいて、ネットワーク通信を監視、遮断、変更するためのルールを設定できます。WFPは、システムとネットワークを守るため、ファイアウォール、ウイルス対策ソフト、その他のセキュリティ製品で広く使...
記事を読む

関連キーワード

ウイルス 監視 ファイアウォール アプリケーション ウイルス対策ソフト IPアドレス 攻撃 Windows アプリ

関連記事

トロイの木馬化されたゲーム「PirateFi」がSteamで発見されました
カスペルスキー公式ブログ
BansheeスティーラーがmacOSユーザーに感染する仕組み
カスペルスキー公式ブログ
標的型攻撃グループ「Earth Preta」の新たな検知回避手法：正規ツールによる不正ファイルの隠蔽
トレンドマイクロ セキュリティブログ
中国語話者のグループがBadIISを利用してSEOを操作
トレンドマイクロ セキュリティブログ
SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー
カスペルスキー公式ブログ