Плагин rpcmon для DRAKVUF. О пользе перехвата межпроцессного взаимодействия в PT Sandbox5просмотров5 лет назад
Плагин exploitmon для DRAKVUF. Обнаружение эксплуатации ядра ОС с помощью PT Sandbox4просмотра5 лет назад
Закрепление и уклонение от обнаружения детектирование техник на примере PT Sandbox8просмотров5 лет назад
Как работает APT группировка Winnti бэкдоры ShadowPad, xDLL и новые утилиты для развития атак1просмотр5 лет назад