我的随笔

PCHunter工具和火绒剑比较——后者火绒工具自带，还是更容易获取，和procmon procexp比较看进程注入的监控明显是火绒剑更合适

bonelee 2022-02-25 10:11 阅读:5193 评论:0 推荐:0

Process Monitor——使用者就可以对进程中的任何文件和注册表操作同时进行监视和记录，一条条太细了，是给人用的吗？？？

bonelee 2022-02-25 10:05 阅读:313 评论:0 推荐:0

常见网络安全应急响应场景——勒索病毒、挖矿木马、webshell、网页篡改、DDoS攻击、数据泄露、流量劫持；应急响应本质上就是以渗透测试者视角去做处置分析，所以攻防能力是很关键的

bonelee 2022-02-24 21:43 阅读:465 评论:0 推荐:0

Sigma用于日志文件，就像Snort用于网络流量，YARA用于文件一样——还是觉得yara 2.0 设计更优雅

bonelee 2022-02-24 20:32 阅读:923 评论:0 推荐:0

华为安全招聘Flink技术顾问1-2名

bonelee 2022-02-24 11:41 阅读:135 评论:0 推荐:0

浅析挖矿病毒新姿势：无文件挖矿——病毒主体是个powershell脚本文件，且经过了高度混淆和base64编码

bonelee 2022-02-23 17:45 阅读:498 评论:0 推荐:0

GhostMiner：无文件挖矿的新姿势——也是使用了ps脚本

bonelee 2022-02-23 17:40 阅读:340 评论:0 推荐:0

SNETCracker：开源的超级弱口令检查审计工具——需要网段设置，以及常见的弱密码账户和字典！！！就是一个扫描探测工具。。。

bonelee 2022-02-23 09:57 阅读:2593 评论:0 推荐:0

LogonTracer：用于可视化分析Windows安全事件日志寻找恶意登录的工具

bonelee 2022-02-23 09:14 阅读:460 评论:0 推荐:0

反恶意软件扫描接口（AMSI）基础知识——amsi是专门针对混淆绕过的无文件攻击脚本，在Windows 10 和Windows Server 2016 之后才有的，然后并不是所有的杀毒软件都可以调用amsi接口。国内的基本不可以！我晕！

bonelee 2022-02-22 20:45 阅读:1103 评论:0 推荐:0