我的随笔

检测远程线程注入DLL——todo，待深入

bonelee 2022-03-02 22:05 阅读:703 评论:0 推荐:0

针对WannaRen勒索软件的梳理与分析——无文件攻击使用也很多

bonelee 2022-03-02 21:49 阅读:857 评论:0 推荐:0

线程插入技术——不就是DLL进程注入嘛，干嘛整这么多幺蛾子！造词这么多。。。

bonelee 2022-03-02 21:31 阅读:105 评论:0 推荐:0

卡巴斯基和微软的恶意软件分类——卡巴的更优雅些

bonelee 2022-03-02 17:54 阅读:1273 评论:0 推荐:0

后门种类——网站后门、rootkit、CS后门，当然2类就直接是正向后门和反向后门，里面最难的当属线程插入后门，其他的像ping隧道、克隆账户啥的都比较好检测

bonelee 2022-03-02 16:55 阅读:1987 评论:0 推荐:0

记一次 PowerShell 免杀实战

bonelee 2022-02-28 21:21 阅读:1133 评论:0 推荐:0

powershell渗透工具——后渗透工具Empire使用教程

bonelee 2022-02-28 21:02 阅读:530 评论:0 推荐:0

powershell渗透工具——Powershell内网渗透利器之PowerSploit，场景真tm多啊

bonelee 2022-02-28 20:58 阅读:1108 评论:0 推荐:0

powershell渗透工具——powercat工具详细分析

bonelee 2022-02-28 20:48 阅读:730 评论:0 推荐:0

绕过PowerShell执行策略方法

bonelee 2022-02-28 20:25 阅读:570 评论:0 推荐:0