阅读排行榜

Powershell 提权框架-Powerup——平心而论，这个提权工具还是很好用的，看后面实战例子

bonelee 2022-05-06 09:59 阅读:1252 评论:0 推荐:0

卡巴斯基和微软的恶意软件分类——卡巴的更优雅些

bonelee 2022-03-02 17:54 阅读:1251 评论:0 推荐:0

Cobalt Strike进程注入姿势和检测思路

bonelee 2023-07-18 16:59 阅读:1250 评论:0 推荐:0

DataCon2020优秀解题思路分享：加密恶意流量检测方向

bonelee 2021-10-11 15:46 阅读:1250 评论:1 推荐:0

智能威胁分析之图数据构建——关联数据为环境数据图：如资产、资产脆弱性、文件信息、用户信息、IT系统架构信息等行为数据图：如网络侧检测告警、终端侧检测告警、文件分析日志、应用日志、蜜罐日志、沙箱日志等情报数据图：各类外部威胁情报知识数据图：各类知识库（如ATT&CK，CAPEC，CWE）等

bonelee 2020-11-14 11:00 阅读:1249 评论:0 推荐:0