我的随笔

h index查询

bonelee 2022-04-08 10:02 阅读:2857 评论:0 推荐:0

进程注入分析实战——通过process explorer可以看到lab12-01.dll在运行时加载了，要查看dll被哪个进程所使用，可以在process explorer里搜索！

bonelee 2022-04-07 18:05 阅读:1678 评论:0 推荐:0

通过powershell和wmi创建计划任务

bonelee 2022-04-06 16:10 阅读:859 评论:0 推荐:0

web3游戏——核心理念是将区块链的平等思想纳入其中，用户参与度会更高，可以防止游戏公司割你韭菜

bonelee 2022-04-04 22:27 阅读:372 评论:0 推荐:0

谷歌YARA-L 2.0——EDR hips、沙箱里、或者云端规则引擎都是可以用的

bonelee 2022-03-30 17:52 阅读:501 评论:0 推荐:0

yara的安装与使用——yara可以说是正则匹配的工具吧，一般用于病毒的静态检测

bonelee 2022-03-30 15:34 阅读:884 评论:0 推荐:0

识人——从七宗罪看人的性格缺陷

bonelee 2022-03-28 17:14 阅读:1905 评论:0 推荐:0

数字签名Sigthief | MSF——通过SigThief来为恶意软件伪造正常的签名，例如windows、tencent的，见原始视频，绕过杀软也太简单了吧。。。

bonelee 2022-03-28 11:57 阅读:927 评论:0 推荐:0

万字综述 | 一文读懂知识蒸馏

bonelee 2022-03-25 15:07 阅读:1792 评论:0 推荐:0

通过wmic 无文件攻击的例子

bonelee 2022-03-23 15:17 阅读:445 评论:0 推荐:0