avdetection

Цель: После компрометации системы Windows необходимо идентифицировать установленные защитные решения (AV, EDR, XDR). Для этого анализируются работающие процессы, установленные приложения, службы и данные реестра. 1. Поиск работающих процессов: Используйте следующие команды: В командной строке...