我的随笔

红蓝对抗之邮件钓鱼攻击——用到了很多典型无文件攻击手段

bonelee 2022-06-07 16:00 阅读:551 评论:0 推荐:0

zeek使用——用于网络流量分析IDS，不知道用在tls1.3里是否支持？

bonelee 2022-06-06 20:39 阅读:892 评论:0 推荐:0

Elkeid 规则引擎——数据向后传递是亮点，支持单事件规则和统计类规则；如果向后传递支持的话，理论上AB先后事件的关联分析可以做；自定义plugin类似udf

bonelee 2022-06-06 18:37 阅读:680 评论:0 推荐:0

Elkeid构建入侵检测能力——亮点：采集的数据具有清晰的进程链信息，另外ld_preload信息也会采集，检测是云端为主，driver侧有一些

bonelee 2022-06-06 18:33 阅读:871 评论:0 推荐:0

反弹shell的实现方式和检测方法——常规攻击可以直接检测，pipe方式需要结合关联分析（图关联最好），如果含有混淆脚本，需要无文件攻击检测

bonelee 2022-06-06 16:20 阅读:2825 评论:0 推荐:0

二分法应用——搜索旋转数组，以前一直在纠结a[0],a[-1],a[mid], target三者关系，其实最简单的还是使用2次二分，先找到旋转数组peak，然后用正常的二分搜索即可！

bonelee 2022-06-03 17:21 阅读:43 评论:0 推荐:0

辗转相除法的证明

bonelee 2022-06-03 11:20 阅读:196 评论:0 推荐:0

利用pyinstaller发布不依赖python解释器的可执行exe

bonelee 2022-06-02 18:05 阅读:255 评论:0 推荐:0

CVE-2022-30190漏洞复现和检测——属于典型的无文件攻击场景之一

bonelee 2022-06-02 11:56 阅读:4219 评论:1 推荐:0

falco hips规则引擎——仅仅支持单一事件匹配，算子比较少，亮点是事件上报里包含取证。

bonelee 2022-06-01 18:30 阅读:322 评论:0 推荐:0