обнаружение

  1. devqp

    Статья Обнаружение защитных решений в Windows после компрометации

    После компрометации системы Windows критически важно оперативно выявить активные защитные механизмы (AV/EDR/XDR). Для этого проанализируйте следующие компоненты: 1. Активные процессы: Используйте команды: tasklist /v wmic process get name,processid В PowerShell: Get-Process 2. Установленное...