KNOWLEDGE DOMAIN / 攻击技术取证

攻击技术取证

针对具体攻击技术（凭据攻击、DLL劫持、进程注入、WMI持久化、EDR对抗等）的取证检测方法。