我的随笔

谷歌YARA-L 2.0——EDR hips、沙箱里、或者云端规则引擎都是可以用的

bonelee 2022-03-30 17:52 阅读:529 评论:0 推荐:0

yara的安装与使用——yara可以说是正则匹配的工具吧，一般用于病毒的静态检测

bonelee 2022-03-30 15:34 阅读:896 评论:0 推荐:0

识人——从七宗罪看人的性格缺陷

bonelee 2022-03-28 17:14 阅读:1925 评论:0 推荐:0

数字签名Sigthief | MSF——通过SigThief来为恶意软件伪造正常的签名，例如windows、tencent的，见原始视频，绕过杀软也太简单了吧。。。

bonelee 2022-03-28 11:57 阅读:952 评论:0 推荐:0

万字综述 | 一文读懂知识蒸馏

bonelee 2022-03-25 15:07 阅读:1809 评论:0 推荐:0

通过wmic 无文件攻击的例子

bonelee 2022-03-23 15:17 阅读:449 评论:0 推荐:0

对比学习（Contrastive Learning）综述——无监督学习+特征抽象，损失函数：同类尽可能近，不同类尽可能远，思想和聚类类似

bonelee 2022-03-22 16:58 阅读:12837 评论:0 推荐:0

Windows命令行使用FTP——windows下自带ftp命令

bonelee 2022-03-21 20:16 阅读:14705 评论:0 推荐:0

Windows远程命令执行——psexec、wmiexec、wmic、nc，这属于横向移动范畴，另外还有smbexec漏掉了

bonelee 2022-03-21 17:47 阅读:2698 评论:0 推荐:0

Windows PowerShell 运行远程命令

bonelee 2022-03-21 16:47 阅读:1830 评论:0 推荐:0