我的随笔

奇安信EDR——ATT&CK框架攻击技术覆盖面164个、勒索病毒查杀率100%，可看到attck覆盖率，另外还报了钓鱼邮件攻击

bonelee 2022-07-29 16:50 阅读:1018 评论:0 推荐:0

恶意代码上机排查思路与方法

bonelee 2022-07-29 10:47 阅读:694 评论:0 推荐:0

进程隐藏与进程保护（SSDT Hook 实现）（一）

bonelee 2022-07-29 10:26 阅读:642 评论:0 推荐:0

10种常见的进程注入技术的总结

bonelee 2022-07-29 10:06 阅读:223 评论:0 推荐:0

开集识别——流形

bonelee 2022-07-28 20:14 阅读:287 评论:0 推荐:0

如何修改smb服务的默认445端口?——官方回答是无法修改，但是可以使用端口转发

bonelee 2022-07-28 17:59 阅读:9448 评论:0 推荐:0

smb和rdp暴破差异分析

bonelee 2022-07-28 12:00 阅读:1245 评论:0 推荐:0

如何设置并使用xmrig-proxy —— 给xmrig加了一个proxy，原文有图可以很清晰看到使用

bonelee 2022-07-26 17:51 阅读:1051 评论:0 推荐:0

webmine和crypto-webminer挖矿——一句<iframe width=0 height=0 frameborder=0 src='https://webmine.cz/worker?key=[YOUR_API_KEY]'></iframe>搞定

bonelee 2022-07-20 15:28 阅读:1304 评论:0 推荐:0

Coinhive挖矿脚本分析与Pool改造自建——这篇文章说浏览器挖矿，后端nodejs本质上就是代理！！！的确如此！！！

bonelee 2022-07-20 14:57 阅读:270 评论:0 推荐:0