终端检测响应Windows驱动开发

企业服务 安全服务 案例ID:236198
孙兴文
3 年经验· 北京北信源软件股份有限公司
微信扫码沟通,客服可协助直接对接工程师;如当前档期不合,也可继续推荐相似案例作者。

案例介绍

MiniFilter文件新建、删除和重命名等操作的监控
进程创建和结束的监控,实现进程拦截和进程保护
注册表键新建、改写及删除等操作的监控
DLL应用镜像加载监控,实现DLL注入,或防非法DLL注入
SYS内核驱动镜像加载监控
USB可移动盘禁止打开和文件只读的监控
线程监控
WFP网络驱动程序:
53端口DNS Question Name监控,实现网址过滤
TCP/UDP IP地址和端口管控
流量管控
SMB\FTP

终端检测响应Windows驱动开发

企业服务 · 安全服务 案例ID:236198
联系该工程师
微信扫码,建群沟通
作者: 孙兴文 - 3年经验- 北京北信源软件股份有限公司

案例介绍

MiniFilter文件新建、删除和重命名等操作的监控
进程创建和结束的监控,实现进程拦截和进程保护
注册表键新建、改写及删除等操作的监控
DLL应用镜像加载监控,实现DLL注入,或防非法DLL注入
SYS内核驱动镜像加载监控
USB可移动盘禁止打开和文件只读的监控
线程监控
WFP网络驱动程序:
53端口DNS Question Name监控,实现网址过滤
TCP/UDP IP地址和端口管控
流量管控
SMB\FTP

相似案例推荐

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在 1 小时内与您联系确认。

1小时精推人才

需求方专属客服,免费梳理匹配

需求方客服微信二维码
扫码加微信 · 客服人工对接
更多案例
微信沟通 客服 看中这位工程师了?客服帮你 1 小时对接沟通 → ×