这是什么?
DEF CON 34 和 BSidesLV 2026 的讲习班资料,主题是编写能绕过 EDR 的自定义恶意软件——涵盖从加载器到内核级的技术。
DEF CON 34 和 BSidesLV 2026 的讲习班资料,主题是编写能绕过 EDR 的自定义恶意软件——涵盖从加载器到内核级的技术。这是一个我能直接运行的工具,还是课程资料?是课程资料,不是软件。仓库里存放的是讲习班内容的 Markdown 参考版本;现场课程则是基于幻灯片的演讲。
是课程资料,不是软件。仓库里存放的是讲习班内容的 Markdown 参考版本;现场课程则是基于幻灯片的演讲。那我该怎么使用它?阅读 Reference 目录里的 Markdown 文件即可——不需要构建或安装任何东西。注意这些内容仅供参考,没有经过仔细的审阅或更新。
阅读 Reference 目录里的 Markdown 文件即可——不需要构建或安装任何东西。注意这些内容仅供参考,没有经过仔细的审阅或更新。演示是针对某个特定的 EDR 吗?演示以 Elastic Defend 作为目标 EDR,另外 C2 部分讲了如何自定义 Havoc 框架。
演示以 Elastic Defend 作为目标 EDR,另外 C2 部分讲了如何自定义 Havoc 框架。讲习班的源代码包含在内吗?不包含——源代码只分享给了讲习班的学员。作者表示如果有足够多的人感兴趣,可能会将其公开。
不包含——源代码只分享给了讲习班的学员。作者表示如果有足够多的人感兴趣,可能会将其公开。在真实机器上实际使用这些技术可以吗?不可以。作者将材料限定为教育和安全研究用途,并要求读者不要将其用于恶意或未经授权的活动。
不可以。作者将材料限定为教育和安全研究用途,并要求读者不要将其用于恶意或未经授权的活动。Havoc 是什么?Havoc 是一个命令与控制(C2)框架;讲习班专门用一个章节讲解如何对它进行自定义,作为绕过链路的一环。
Havoc 是一个命令与控制(C2)框架;讲习班专门用一个章节讲解如何对它进行自定义,作为绕过链路的一环。这些技术对其他 EDR 产品也管用吗?讲习班只针对了 Elastic Defend;README 并没有说明这些技术对其他 EDR 的效果如何。
讲习班只针对了 Elastic Defend;README 并没有说明这些技术对其他 EDR 的效果如何。What are similar projects?bug-bounty-hunting-prompts, Decepticon, Claude-Red, Red-Teaming-Toolkit, CVE-2026-62911, exploitarium, Claude-AD, Relapse-Exploit
bug-bounty-hunting-prompts, Decepticon, Claude-Red, Red-Teaming-Toolkit, CVE-2026-62911, exploitarium, Claude-AD, Relapse-ExploitWhich topics is it in?command-and-control, security-research, english, kernel, offensive-security, red-team, low-level, pentesting, penetration-testing, hacking, cybersecurity, reference
command-and-control, security-research, english, kernel, offensive-security, red-team, low-level, pentesting, penetration-testing, hacking, cybersecurity, reference