一款可以干掉殺毒跟EDR的工具
文章由機(jī)器翻譯，該工具由國外安全研究員編寫，如需使用請自行編譯，安全性自測！
工具介紹TrueSightKiller 是 CPP AV/EDR 殺手。此驅(qū)動程序可用于啟用了 HVCI、loldrivers 阻止列表或 WDAC 的 Windows 23H2。HVCI 旨在確保內(nèi)核中執(zhí)行的代碼的完整性，但它無法防止所有可能的漏洞或可通過驅(qū)動程序或系統(tǒng)接口執(zhí)行的操作。工具用法要使用 TrueSightKiller，您需要將truesight.sys 驅(qū)動程序與可執(zhí)行文件位于同一位置。運(yùn)行可執(zhí)行文件時，將顯示一個選項菜單，您可以在其中指定進(jìn)程 ID 或名稱。然后程序?qū)⑦M(jìn)入無限循環(huán)，持續(xù)監(jiān)控指定的進(jìn)程。若要停止程序并刪除服務(wù)，請發(fā)送 ctrl+c 命令。
使用建議
通過 WDAC 阻止此驅(qū)動程序或等待 Microsoft 執(zhí)行此操作（風(fēng)險自負(fù)）
限制本地權(quán)限，審核和防止隱私攻擊。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
驅(qū)動程序
+關(guān)注
關(guān)注
19文章
798瀏覽量
47777 -
EDR
+關(guān)注
關(guān)注
0文章
23瀏覽量
1957
原文標(biāo)題：一款可以干掉殺毒跟EDR的工具
文章出處：【微信號：菜鳥學(xué)信安，微信公眾號：菜鳥學(xué)信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
干掉電腦里所有的惡意軟件??！[給電腦徹底洗個澡]
93KB大小的程序能夠找出隱藏在系統(tǒng)中甚至是劫持系統(tǒng)文件的DLL并安全清除,在國內(nèi)似乎這個工具并不為人所知,但確實這個工具干掉了一個360,卡卡,兔子,arswp,優(yōu)化大師和幾乎所有反
發(fā)表于 06-16 13:46
有沒有一款電腦優(yōu)化殺毒軟件·？？？360玩游戲總誤報，糾結(jié)·
有沒有一款電腦優(yōu)化殺毒軟件·？？？360玩游戲總誤報，糾結(jié)·有沒有一款電腦優(yōu)化殺毒軟件·？？？360玩游戲總誤報，糾結(jié)·
發(fā)表于 12-15 14:11
求推薦一款以太網(wǎng)的芯片來跟STM32配合
我想做一款智能家居，誰有做過以太網(wǎng)的，能不能推薦一款以太網(wǎng)的芯片來跟STM32配合，謝謝。
發(fā)表于 06-20 03:18
如何快速上手一款新的嵌入式CPU芯片
透傳的模塊，超級貴。還沒開始用就被老大干掉了，最后還是在某寶找了一款芯片，看起來很便宜，正好符合我的要求。所以買了測試板回來測試。...
發(fā)表于 12-23 07:45
AV-Test殺毒軟件測試中哪些值得推薦
隨著殺毒軟件被中國廠商的免費(fèi)模式干掉，有多少人還在安裝專用的殺毒軟件？對高玩來說，裸奔也不一定會中招，不過對大多數(shù)人來說還是裝上殺軟可靠性一
開發(fā)一款segmentation標(biāo)記的工具
PixelAnnotationTool是一款簡單方便的segmentation工具，之前所訓(xùn)練的道路區(qū)域檢測模型，便是用這工具來標(biāo)記道路區(qū)域。
介紹一款專用的電機(jī)設(shè)計和分析工具
Ansys Motor-CAD是一款專用的電機(jī)設(shè)計和分析工具。它可以在整個工作范圍內(nèi)對電機(jī)進(jìn)行快速準(zhǔn)確的多物理場設(shè)計和分析。
關(guān)于手工殺毒輔助工具AntiSpy常用功能
AntiSpy 是一款功能強(qiáng)大的手工殺毒輔助工具，完全免費(fèi)，并且功能強(qiáng)大的手工殺毒輔助工具。她可以
一款用于Windows的開源反rookit (ARK)工具
OpenArk 是一款用于 Windows 的開源反 rookit (ARK) 工具。Ark是Anti-Rootkit的縮寫，它是一款逆向/編程幫手，也是用戶發(fā)現(xiàn)操作系統(tǒng)中隱藏惡意軟件的工具
一款?跨平臺指紋識別工具原理解析
一款跨平臺社區(qū)網(wǎng)頁指紋識別工具，類似glass、eholo,不同的是該工具調(diào)用 nuclei ，可以同時進(jìn)行漏洞驗證。
發(fā)表于 07-28 15:56
?1427次閱讀
edr系統(tǒng)軟件有什么用 EDR系統(tǒng)與傳統(tǒng)殺毒軟件有什么區(qū)別
EDR（Endpoint Detection and Response）系統(tǒng)軟件是一種用于監(jiān)測和應(yīng)對網(wǎng)絡(luò)終端設(shè)備上的安全威脅的軟件。 一、EDR系統(tǒng)軟件的作用： 實時監(jiān)測和檢測：
工商網(wǎng)監(jiān)
評論