我的随笔

用简单CMD指令,进行IPC帐号的暴力破解

bonelee 2022-02-26 16:12 阅读:438 评论:0 推荐:0

unhide 搜索隐藏进程和 TCP/UDP 端口——通过修改加载的so文件来实现隐藏，待研究实现思路

bonelee 2022-02-26 15:29 阅读:3772 评论:0 推荐:0

rpm -Va 详解 ——可以校验软件包，看是否有篡改，便于rootkit检查啥的

bonelee 2022-02-26 12:01 阅读:228 评论:0 推荐:0

如何隐藏、克隆账号及两种排查隐藏账号方法

bonelee 2022-02-26 11:02 阅读:5689 评论:0 推荐:0

process explorer 可以查看进程的网络通信情况收发字节数

bonelee 2022-02-26 10:32 阅读:254 评论:0 推荐:0

勒索病毒解密工具汇总

bonelee 2022-02-25 12:11 阅读:1408 评论:0 推荐:0

奇安信勒索病毒防御方法——核心技术：检测恶意修改后自动备份+诱捕+智能文件格式分析+ML区分正常和恶意的篡改

bonelee 2022-02-25 11:56 阅读:842 评论:0 推荐:0

360文档卫士——防勒索，通过即时的预警监测机制，360文档卫士能够“自动备份”您的文档。只要“监测到文档产生任何编辑或动作”，360文档卫士便会！！自动存取！！最新版本

bonelee 2022-02-25 11:29 阅读:690 评论:0 推荐:0

如何防御供应链攻击——软件源安全+EDR运行时行为监控

bonelee 2022-02-25 11:03 阅读:450 评论:0 推荐:0

SysinternalsSuite——todo，待实际使用

bonelee 2022-02-25 10:15 阅读:166 评论:0 推荐:0