我的随笔

如何规避Sysmon DNS监控

bonelee 2022-09-20 20:38 阅读:239 评论:0 推荐:0

关于DNS cache

bonelee 2022-09-20 20:37 阅读:909 评论:0 推荐:0

svchost.exe详细解析，运行过程

bonelee 2022-09-20 20:17 阅读:1783 评论:1 推荐:0

我的sysmon采集全量数据配置

bonelee 2022-09-16 12:16 阅读:640 评论:2 推荐:0

Sysmon 使用查询进程名称获取 DNS 查询日志==》看来早些版本是不支持溯源的！

bonelee 2022-09-16 10:59 阅读:1153 评论:0 推荐:0

LPC介绍

bonelee 2022-09-15 20:13 阅读:1233 评论:0 推荐:0

LPC事件采集——todo，待实践

bonelee 2022-09-15 20:01 阅读:64 评论:0 推荐:0

注册表WinTrust\Trust Providers\Software Publishing作用是是否要做“检查证书是否吊销”

bonelee 2022-09-13 16:26 阅读:254 评论:0 推荐:0

payload免杀之Installutil.exe&csc.exe利用【自己win7机器复现ok】我下载的.net framework是4.8 不是最新的哈最新的没有v2 csc.exe

bonelee 2022-09-13 15:49 阅读:189 评论:0 推荐:0

Bypass UAC——通过HKCU\Software\Classes\mscfile\shell\open\command

bonelee 2022-09-13 15:00 阅读:867 评论:0 推荐:0