评论排行榜

74：应急响应-win&linux分析后门&勒索病毒&攻击 ==》暴力破解攻击成功的在4624的eventID里！PChunter可查看非系统的可疑启动项/服务/定时任务，还是很直观的！Linux下gscan也不错，EDR可参考。

bonelee 2022-02-22 11:10 阅读:843 评论:1 推荐:0

进程注入原理——提权会用到本质上就是在进程的内存地址上做一些hack改动

bonelee 2022-02-06 22:02 阅读:2628 评论:1 推荐:1

kestrel对接elasticsearch踩坑记

bonelee 2021-11-02 16:27 阅读:437 评论:1 推荐:1

DataCon2020优秀解题思路分享：加密恶意流量检测方向

bonelee 2021-10-11 15:46 阅读:1291 评论:1 推荐:0

Fortinet检测命令控制——就是通过心跳，最短60s，最长1天的周期，检测偏离度0.2

bonelee 2021-09-15 14:50 阅读:399 评论:1 推荐:0