ASearch 下载包现在有两个程序了——顺便谈谈我们守的那条安全边界
从 v3.10.0.107 起,ASearch 的官方下载包发生了一个明显变化,也是一次我们在安全边界上的主动收缩。本文先讲清楚"包里为什么多了个程序",再认真说说"为什么要这么做"——即把文件整理功能从 ASearch 整体剥离为独立的 ATidy.exe,实现职责分离与最小权限原则。
产品说明安全工具研发手记、应急响应实践与系统安全分析经验分享。
从 v3.10.0.107 起,ASearch 的官方下载包发生了一个明显变化,也是一次我们在安全边界上的主动收缩。本文先讲清楚"包里为什么多了个程序",再认真说说"为什么要这么做"——即把文件整理功能从 ASearch 整体剥离为独立的 ATidy.exe,实现职责分离与最小权限原则。
产品说明主机管理小工具"网管之手"(NetHand)是安天IT和信息管理中心在日常运维中的自研工具,包含纯工具 Core 版和 AI 版。该工具以单个约 640KB 的可执行文件,将散落在 Windows 各处的内置管理工具收进同一窗口,并内置分步"排障剧本"与症状检索助手,免安装,兼容 Windows 7 SP1 至 Windows 11。
技术博客系统深度分析工具ATool是安天实验室在2006年开始发布更新的一款系统安全内核分析和RootKit检测工具。本文深入介绍了ATool的多维信誉查询机制、与同类工具的差异,以及如何在缺乏终端防护软件的情况下进行系统威胁发现与处置。
技术博客