我的随笔

process explorer 可以查看进程的网络通信情况收发字节数

bonelee 2022-02-26 10:32 阅读:259 评论:0 推荐:0

勒索病毒解密工具汇总

bonelee 2022-02-25 12:11 阅读:1415 评论:0 推荐:0

奇安信勒索病毒防御方法——核心技术：检测恶意修改后自动备份+诱捕+智能文件格式分析+ML区分正常和恶意的篡改

bonelee 2022-02-25 11:56 阅读:867 评论:0 推荐:0

360文档卫士——防勒索，通过即时的预警监测机制，360文档卫士能够“自动备份”您的文档。只要“监测到文档产生任何编辑或动作”，360文档卫士便会！！自动存取！！最新版本

bonelee 2022-02-25 11:29 阅读:694 评论:0 推荐:0

如何防御供应链攻击——软件源安全+EDR运行时行为监控

bonelee 2022-02-25 11:03 阅读:467 评论:0 推荐:0

SysinternalsSuite——todo，待实际使用

bonelee 2022-02-25 10:15 阅读:168 评论:0 推荐:0

PCHunter工具和火绒剑比较——后者火绒工具自带，还是更容易获取，和procmon procexp比较看进程注入的监控明显是火绒剑更合适

bonelee 2022-02-25 10:11 阅读:5306 评论:0 推荐:0

Process Monitor——使用者就可以对进程中的任何文件和注册表操作同时进行监视和记录，一条条太细了，是给人用的吗？？？

bonelee 2022-02-25 10:05 阅读:323 评论:0 推荐:0

常见网络安全应急响应场景——勒索病毒、挖矿木马、webshell、网页篡改、DDoS攻击、数据泄露、流量劫持；应急响应本质上就是以渗透测试者视角去做处置分析，所以攻防能力是很关键的

bonelee 2022-02-24 21:43 阅读:474 评论:0 推荐:0

Sigma用于日志文件，就像Snort用于网络流量，YARA用于文件一样——还是觉得yara 2.0 设计更优雅

bonelee 2022-02-24 20:32 阅读:947 评论:0 推荐:0