我的随笔

LPC事件采集——todo，待实践

bonelee 2022-09-15 20:01 阅读:57 评论:0 推荐:0

注册表WinTrust\Trust Providers\Software Publishing作用是是否要做“检查证书是否吊销”

bonelee 2022-09-13 16:26 阅读:240 评论:0 推荐:0

payload免杀之Installutil.exe&csc.exe利用【自己win7机器复现ok】我下载的.net framework是4.8 不是最新的哈最新的没有v2 csc.exe

bonelee 2022-09-13 15:49 阅读:182 评论:0 推荐:0

Bypass UAC——通过HKCU\Software\Classes\mscfile\shell\open\command

bonelee 2022-09-13 15:00 阅读:848 评论:0 推荐:0

vmvare windows 7 虚拟机无法ping通宿主机解决方法

bonelee 2022-09-11 10:56 阅读:41 评论:0 推荐:0

metersploit msf 常用命令

bonelee 2022-09-10 19:39 阅读:353 评论:0 推荐:0

windows 7 iso下载地址

bonelee 2022-09-10 18:33 阅读:68 评论:0 推荐:0

windows暴力破解各个EDR厂商协议显示情况——就火绒做了，客户体验更好

bonelee 2022-09-09 12:18 阅读:0 评论:0 推荐:0

Sandboxie

bonelee 2022-09-05 22:11 阅读:136 评论:0 推荐:0

浅谈ATT&CK对提升主机EDR检测能力的探索

bonelee 2022-09-05 15:10 阅读:244 评论:0 推荐:0