Предоставлю рабочее место

Статус
Закрыто для дальнейших ответов.

greensnake

ripper
КИДАЛА
Регистрация
21.08.2024
Сообщения
13
Реакции
0
Пожалуйста, обратите внимание, что пользователь заблокирован

Требования:​

1. Глубокие знания ОС Windows

  • Архитектура Windows (Ring0, Ring3, Kernel/User Mode)
  • Windows API (особенно Nt/Zw-функции)
  • WinDbg, Process Explorer, Process Hacker

2. Опыт работы с драйверами (Kernel Mode)

  • Разработка на Windows Driver Kit (WDK)
  • Работа с kernel-mode API (ntoskrnl.exe)
  • Байпас PatchGuard и DSE (Driver Signature Enforcement)
  • Использование Direct Kernel Object Manipulation (DKOM)

3. Навыки реверс-инжиниринга

  • IDA Pro / Ghidra / x64dbg / WinDbg
  • Разбор SentinelOne hook'ов и интерцепторов
  • Анализ драйверов и подписанных бинарников

4. Байпас EDR/AV

  • Умение обходить Userland Hooking
  • Работа с syscalls (SSDT, Shadow SSDT)
  • Байпас Code Integrity Policies (CIP)
  • Умение обходить Heuristic & Behavioral Detection
ЗП предоставим достойный фикс + %.

Первый контакт в ПМ.


Закрыто! человек найден
 
Последнее редактирование:
Статус
Закрыто для дальнейших ответов.
Верх