技术文章阅读-超越EDR和NTA,XDR凭什么?

https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651093156&idx=1&sn=c37f681edc99e2bfd678439675dd4c64

 

大部分都是吹xdr这玩意牛逼没啥看的,不过有一点说得挺对的

传统安全系统的最大问题之一是警报过载(疲劳)。

  

在实际渗透过程中的话,我感觉这一点可以更好的利用,想办法产生大量的相似日志,让防御方没有办法封禁

posted @ 2020-10-26 16:36  君莫笑hhhhhh  阅读(146)  评论(0编辑  收藏  举报