f
Ему хочется не detection, а prevention)
Size: a a a
2021 June 05
f
Поэтому тут нужно смотреть в сторону запрета, а не мониторинга
3
Запрет админу не дать к службам, это факт
3
Вот кто на винде, глянье в гпо политики служб
fL
Единственное, что вижу как мера - драйвер на основе минифильтра, подписавшись на винапи CreateService*
3
Мне кажется там будет что-то подобное
3
Заменить действующий или вклинить ?
fL
О, через gpo наверняка можео реализовать запрет для админа. Малварь это оставновит, пентестера/человека - вряд ли, он просто перепишет политики
3
Да, звучит реально, осталось найти человека на винде, что бы чекнул :D
B
https://www.apriorit.com/dev-blog/727-win-guide-to-hooking-windows-apis-with-python
тут есть пример использования либы Deviare с перенаправлением на bing вместо google при использовании iExplorer
тут есть пример использования либы Deviare с перенаправлением на bing вместо google при использовании iExplorer
B
только код выдает ошибку
IDispatch = pythoncom.CoCreateInstance(IDispatch, None, clsctx, pythoncom.IID_IDispatch)а именно ему не нравится строка
pywintypes.com_error: (-2147221005, 'Недопустимая строка с указанием класса', None, None)
spyManager = win32com.client.DispatchWithEvents('DeviareCOM.NktSpyMgr', SpyManagerEvents)Д☆
Профиль свой покаж =)
Д☆
Тогда балабол
Д☆
Иначе бы подтвердил, что изичные задачки там, показав профиль со всем пройденным