摘要：前言：学习DPAPI的笔记 参考文章：https://www.ired.team/offensive-security/credential-access-and-credential-dumping/reading-dpapi-encrypted-secrets-with-mimikatz-and 阅读全文

摘要：Mscash is a Microsoft hashing algorithm that is used for storing cached domain credentials locally on a system after a successful logon. It's worth no 阅读全文

摘要：前言：白名单程序的另类思考 参考文章：https://bbs.kanxue.com/thread-249573.htm 笼统的划分程序，那么在规避av的时候程序可以分为如下两种 1、白名单 2、黑名单 继续走，成为白名单的因素？ 1、知名公司的数字签名，受到杀毒官方的关注并且记录 2、微软自身的签名 阅读全文