我的随笔

我的sysmon配置，默认配置就看到了进程采集，其他数据采集还是要配置下的

bonelee 2022-04-19 15:05 阅读:1177 评论:3 推荐:0

sysmon安装配置及其使用，EDR一些防御case肯定是要看的

bonelee 2022-04-19 14:45 阅读:2116 评论:0 推荐:0

nishang在windows本地下载后 windows defender的一些告警看来在ps恶意文件检测这块微软已经做得很强了！！！mimikatz、webshell、bruteforce类脚本都可以检测

bonelee 2022-04-19 11:55 阅读:74 评论:0 推荐:0

reg命令添加注册表项

bonelee 2022-04-18 16:54 阅读:2949 评论:0 推荐:0

crowdstrike 内存型无文件攻击都是属于主动防御范畴

bonelee 2022-04-18 11:22 阅读:96 评论:0 推荐:0

开集识别和未知威胁定义，自我总结下

bonelee 2022-04-14 11:28 阅读:264 评论:0 推荐:0

h index查询

bonelee 2022-04-08 10:02 阅读:2928 评论:0 推荐:0

进程注入分析实战——通过process explorer可以看到lab12-01.dll在运行时加载了，要查看dll被哪个进程所使用，可以在process explorer里搜索！

bonelee 2022-04-07 18:05 阅读:1762 评论:0 推荐:0

通过powershell和wmi创建计划任务

bonelee 2022-04-06 16:10 阅读:873 评论:0 推荐:0

web3游戏——核心理念是将区块链的平等思想纳入其中，用户参与度会更高，可以防止游戏公司割你韭菜

bonelee 2022-04-04 22:27 阅读:385 评论:0 推荐:0