我的随笔

无文件攻击形式——在注册表中保存加密数据，注入代码到正在运行的进程，并使用PowerShell、Windows Management Instrumentation和其他技术使其难以被检测以及分析。

bonelee 2022-02-16 11:20 阅读:79 评论:0 推荐:0

2020年无文件攻击技术的新型勒索病毒专题分析报告——亚信安全

bonelee 2022-02-16 10:15 阅读:306 评论:0 推荐:0

65：内网安全-域环境&工作组&局域网探针方案——域信息收集就是要获取域里的用户都有哪些！多数操作需要管理员权限，比如mimikatz、nishang，所以事先做提权就非常关键了！！！

bonelee 2022-02-16 09:48 阅读:666 评论:0 推荐:0

挖矿木马简要技术分析

bonelee 2022-02-15 11:05 阅读:596 评论:0 推荐:0

腾讯2020挖矿木马报告

bonelee 2022-02-15 10:36 阅读:507 评论:0 推荐:0

Windows电脑如何通过CMD添加用户——win11真坑爹，只能不讲武德使用cmd了

bonelee 2022-02-12 17:31 阅读:8903 评论:0 推荐:0

PyFlink和sklearn结合——pyflink可以调用sklearn，使用udf 执行sql，这样说来，sql可以支持AI模型了，和flowsql没有区别！

bonelee 2022-02-08 15:32 阅读:505 评论:0 推荐:0

yulong-hids 规则引擎，目前看到就是正则表达式和count技术

bonelee 2022-02-07 18:04 阅读:269 评论:0 推荐:0

进程注入原理——提权会用到本质上就是在进程的内存地址上做一些hack改动

bonelee 2022-02-06 22:02 阅读:2518 评论:1 推荐:1

BypassUAC原理及方法汇总——各类的UAC白名单程序的DLL劫持；各类自动提升权限的COM接口利用(Elevated COM interface) ；Windows 自身漏洞提权；远程注入

bonelee 2022-02-06 21:39 阅读:1104 评论:0 推荐:0