我的随笔

VirtualBox配置kali 让宿主机可以SSH远程登录虚拟机 vb真难用啊粘贴板双向死活配置不好只能这样共享文件了

bonelee 2022-04-21 10:37 阅读:240 评论:0 推荐:0

恶意代码分析之Office宏代码分析——因为现在大部分的office CDE或者AV引擎都可以检测，EDR能做的比较有限了

bonelee 2022-04-20 18:55 阅读:1302 评论:0 推荐:1

进程注入数据采集，sysmon可以获得CreateRemoteThread信息，car中进程注入检测方式

bonelee 2022-04-19 20:22 阅读:498 评论:0 推荐:0

powercat 果然windows defender实时保护就不让我下载关闭以后才可以运行

bonelee 2022-04-19 15:54 阅读:45 评论:0 推荐:0

我的sysmon配置，默认配置就看到了进程采集，其他数据采集还是要配置下的

bonelee 2022-04-19 15:05 阅读:1162 评论:3 推荐:0

sysmon安装配置及其使用，EDR一些防御case肯定是要看的

bonelee 2022-04-19 14:45 阅读:2058 评论:0 推荐:0

nishang在windows本地下载后 windows defender的一些告警看来在ps恶意文件检测这块微软已经做得很强了！！！mimikatz、webshell、bruteforce类脚本都可以检测

bonelee 2022-04-19 11:55 阅读:72 评论:0 推荐:0

reg命令添加注册表项

bonelee 2022-04-18 16:54 阅读:2910 评论:0 推荐:0

crowdstrike 内存型无文件攻击都是属于主动防御范畴

bonelee 2022-04-18 11:22 阅读:95 评论:0 推荐:0

开集识别和未知威胁定义，自我总结下

bonelee 2022-04-14 11:28 阅读:249 评论:0 推荐:0