评论排行榜

MBR 无文件攻击这两个mbr勒索病毒太凶残了我虚拟机里运行都让我宿主机出现了蓝屏！

bonelee 2022-04-28 09:34 阅读:1136 评论:1 推荐:0

远控免杀技术-Veil免杀——AES、DES、Base64等各种混淆技术，安装的时候很大因为是交叉编译，此外，最新版叫veil了而不是veil-evasion

bonelee 2022-02-27 21:42 阅读:419 评论:1 推荐:0

74：应急响应-win&linux分析后门&勒索病毒&攻击 ==》暴力破解攻击成功的在4624的eventID里！PChunter可查看非系统的可疑启动项/服务/定时任务，还是很直观的！Linux下gscan也不错，EDR可参考。

bonelee 2022-02-22 11:10 阅读:798 评论:1 推荐:0

进程注入原理——提权会用到本质上就是在进程的内存地址上做一些hack改动

bonelee 2022-02-06 22:02 阅读:2508 评论:1 推荐:1

kestrel对接elasticsearch踩坑记

bonelee 2021-11-02 16:27 阅读:415 评论:1 推荐:1