Skip to content
用本地 AI 绕过 EDR
projectblack.io | 博客 | #ai-security | #windows | #penetration-testing | #llm | #post-exploitation | #edr-evasion | #lsass-dump
摘要
一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。
- 发布时间
- 收录时间