电子发烧友App
创作
发文章
发帖 
提问 
发资料
发视频资料介绍
软件简介
whids 是一个适用于 Windows 的开源 EDR。
Why
- 向社区提供开源 EDR
- 使检测规则透明化，使分析人员了解触发规则的原因
- 通过灵活的规则引擎提供强大的检测原语
- 通过大幅缩短检测和工件收集之间的时间来优化事件响应流程
How
注意：EDR 代理可以独立运行（无需连接到 EDR 管理器）
优点
- 开源
- 依靠Sysmon来完成所有繁重的工作（内核组件）
- 非常强大但也可定制的检测引擎
- 由事件响应者为所有事件响应者构建，使他们的工作更轻松
- 占用空间小（无进程注入）
- 可以与任何防病毒产品共存（建议与MS Defender一起运行）
- 专为高吞吐量而设计。它可以轻松地丰富和分析每个端点每天 400 万个事件，而不会影响性能。祝你好运用 SIEM 实现这一目标。
- 易于与其他工具集成（Splunk、ELK、MISP ...）
- 与 ATT&CK 框架集成
缺点
- 仅适用于 Windows
- 检测仅限于 Windows 事件日志通道中可用的内容（已经有很多）
- 没有过程仪表（这也是一种优势，因为它取决于观点）
- 还没有 GUI（如果社区要求，将开发一个）
- 不支持 ETW
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- 基于MFCC的多维特征语音信号端点检测算法 8次下载
- 一种多维时间序列汽车驾驶异常点检测模型 2次下载
- 基于长时信号功率谱变化的语音端点检测方法 7次下载
- 基于Laplace-Beltrami算子的特征点检测算法 11次下载
- 一种全新的棋盘角点检测方法 11次下载
- 基于语音增强方法的语音端点检测 0次下载
- 语音端点检测方法在智能家居中应用 9次下载
- 一种双门限语音端点检测算法的ASIC实现 1次下载
- 一种改进的语音端点检测方法研究 47次下载
- 基于双门限两级判决的语音端点检测方法 55次下载
- 基于谐波分析的频带方差端点检测方法 31次下载
- 青岛东软零点检测电路设计
- 一种基于基音频率的实时性端点检测方法
- 一种改进的检测语音端点的方法
- 基于平均密度的孤立点检测研究
- linux和windows的区别 linux系统一般用来干嘛 1031次阅读
- 什么是中断端点？什么情况下需要用到UVC中断端点呢？ 1472次阅读
- 端点管理会影响应用程序安全吗? 634次阅读
- 全平台系统开源免费抓包软件ProxyPin概述 2039次阅读
- 一款用于Windows的开源反rookit (ARK)工具 3690次阅读
- 非隔离型和隔离型过零点检测电路设计 4354次阅读
- 如何使用NSIS创建Windows安装程序 4217次阅读
- 图像特征点检测方法的原理解析 7108次阅读
- firefly人体特征点检测介绍 1587次阅读
- Windows7系统即将停止使用你会不会更新 4084次阅读
- 智能机器人语音识别技术详细解析 1.2w次阅读
- 刚刚开源的最快人脸检测库：libfacedetection 1.3w次阅读
- windows和Linux程序员到底有没有区别？ 1w次阅读
- FAST特征点检测features2D 3542次阅读
- 现代工程设备管理和实务点检的八大要素 8796次阅读
上传资料赚积分下载排行
本周
- 1山景DSP芯片AP8248A2数据手册
- 1.06 MB | 532次下载 | 免费
- 2RK3399完整板原理图（支持平板，盒子VR）
- 3.28 MB | 339次下载 | 免费
- 3TC358743XBG评估板参考手册
- 1.36 MB | 330次下载 | 免费
- 4DFM软件使用教程
- 0.84 MB | 295次下载 | 免费
- 5元宇宙深度解析—未来的未来-风口还是泡沫
- 6.40 MB | 227次下载 | 免费
- 6迪文DGUS开发指南
- 31.67 MB | 194次下载 | 免费
- 7元宇宙底层硬件系列报告
- 13.42 MB | 182次下载 | 免费
- 8FP5207XR-G1中文应用手册
- 1.09 MB | 178次下载 | 免费
本月
- 1OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234315次下载 | 免费
- 2555集成电路应用800例(新编版)
- 0.00 MB | 33566次下载 | 免费
- 3接口电路图大全
- 未知 | 30323次下载 | 免费
- 4开关电源设计实例指南
- 未知 | 21549次下载 | 免费
- 5电气工程师手册免费下载(新编第二版pdf电子书)
- 0.00 MB | 15349次下载 | 免费
- 6数字电路基础pdf(下载)
- 未知 | 13750次下载 | 免费
- 7电子制作实例集锦 下载
- 未知 | 8113次下载 | 免费
- 8《LED驱动电路设计》 温德尔著
- 0.00 MB | 6656次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935054次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537798次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420027次下载 | 免费
- 4OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234315次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233046次下载 | 免费
- 6电路仿真软件multisim 10.0免费下载
- 340992 | 191187次下载 | 免费
- 7十天学会AVR单片机与C语言视频教程 下载
- 158M | 183279次下载 | 免费
- 8proe5.0野火版下载(中文版免费下载)
- 未知 | 138040次下载 | 免费
工商网监
评论