我的随笔

glassfish漏洞利用示例，通过zoomeye进行漏洞发现

bonelee 2022-02-04 16:54 阅读:360 评论:0 推荐:0

【PHP代码审计】站帮主CMS漏洞挖掘——这种类型的cms直接到cnvd里去搜漏洞即可

bonelee 2022-02-04 12:04 阅读:629 评论:0 推荐:0

检测Linux Rootkit入侵威胁——阿里云是基于行为特征如信号劫持或者文件隐藏，用户提权和网络隐藏，进程劫持等进行检测

bonelee 2022-01-30 14:52 阅读:296 评论:0 推荐:0

Linux下基于内存分析的Rootkit检测方法——传统方法还是检查已知Rootkit组件默认安装路径上是否存在相应文件，并比对文件签名（signature）。这种检测方式显然过于粗糙，对修改过的/新的Rootkit基本无能为力

bonelee 2022-01-30 14:45 阅读:738 评论:0 推荐:0

osquery 在主机侧用的还是离线（可以近实时）分析

bonelee 2022-01-30 14:43 阅读:61 评论:0 推荐:0

使用新的RIG Exploit Kit分发WastedLoader的恶意活动——攻击大部分集中在欧洲和美洲

bonelee 2022-01-19 10:11 阅读:78 评论:0 推荐:0

Osquery检测入侵痕迹——这玩意适合在agent端侧使用啊

bonelee 2022-01-18 11:48 阅读:1405 评论:0 推荐:0

2021 fireeye apt攻击报告

bonelee 2022-01-13 19:50 阅读:627 评论:0 推荐:0

如何检测Windows中的横向渗透攻击——还是EDR能力为主啊

bonelee 2022-01-13 11:30 阅读:973 评论:0 推荐:0

威胁检测及威胁狩猎的工具、资源大合集

bonelee 2022-01-07 12:24 阅读:1842 评论:0 推荐:0