我的随笔

PowerShell 脚本执行策略

bonelee 2022-02-28 20:02 阅读:595 评论:0 推荐:0

从网络安全应急响应看EDR的一些Case

bonelee 2022-02-28 11:41 阅读:651 评论:0 推荐:0

远控免杀技术-Veil免杀——AES、DES、Base64等各种混淆技术，安装的时候很大因为是交叉编译，此外，最新版叫veil了而不是veil-evasion

bonelee 2022-02-27 21:42 阅读:430 评论:1 推荐:0

从tcp三次握手看tcp flood和syn flood

bonelee 2022-02-27 17:44 阅读:62 评论:0 推荐:0

github代码外泄监控——可用来提供源码泄露检测服务，数据泄露场景，原理就是在github搜索关键字

bonelee 2022-02-26 18:31 阅读:1065 评论:0 推荐:0

ARP防火墙——原来ARP攻击是专门有防火墙来防护的

bonelee 2022-02-26 17:34 阅读:1083 评论:0 推荐:0

用简单CMD指令,进行IPC帐号的暴力破解

bonelee 2022-02-26 16:12 阅读:443 评论:0 推荐:0

unhide 搜索隐藏进程和 TCP/UDP 端口——通过修改加载的so文件来实现隐藏，待研究实现思路

bonelee 2022-02-26 15:29 阅读:3886 评论:0 推荐:0

rpm -Va 详解 ——可以校验软件包，看是否有篡改，便于rootkit检查啥的

bonelee 2022-02-26 12:01 阅读:238 评论:0 推荐:0

如何隐藏、克隆账号及两种排查隐藏账号方法

bonelee 2022-02-26 11:02 阅读:5902 评论:0 推荐:0