-
编辑 删除
Linux | Mirai家族新变种Meow僵尸网络分析
-
编辑 删除
APT | 海莲花组织利用GrimResource技术进行钓鱼攻击活动分析
-
编辑 删除
APT | Patchwork组织近期攻击活动分析
Patchwork组织最早于2009年左右被发现，在2015年的攻击行动被国外安全厂商Cymmetria披露为Patchwork。主要攻击中国、巴基斯坦、孟加拉国等国家军工、外交、教育，科研机构等，窃密重要数据。
-
编辑 删除
Linux | UPX变形壳脱壳Tips
UPX是一种古老的压缩壳，因为高压缩比使用方便，常被各个黑产组织使用，为了防止恶意程序被UPX程序正常解压，分
-
编辑 删除
VMware | vSphere虚拟化平台取证分析
-
编辑 删除
AI | LLM模型推理生成与采样解码策略(二)
接上半部分，下面主要介绍采样解码策略，以及不同解码策略对文本生成的随机性和多样性的影响。
-
编辑 删除
AI | LLM模型推理生成与采样解码策略(一)
了解Transformer模型结构后，对于LLM模型文本生成过程是有些疑问：一段长句子作为输入，编码后也会得到
-
编辑 删除
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目
-
编辑 删除
AI | 基于 LangChain 的 AI Agent 智能体概述
1.人机协同三种模式生成式AI的智能演化至今，人机协同呈现了三种模式：嵌入（embedding）模式。
-
编辑 删除
Linux | xz/liblzma库供应链攻击事件分析
2024年3月29日，微软PostgreSQL开发人员Andres Freund在调查SSH性能问题时，发现x
-
编辑 删除
AI | 基于LLaMA2模型训练微调初探
0.前置知识分词（tokenize）语言模型是对文本进行推理。由于文本是字符串，但对模型来说，输入只能是数字，所以就需要将文本转成用数字来表达。
-
编辑 删除
2023年全国网络安全行业职业技能大赛-电子数据取证分析师-writeup
传统电子数据取证，偏向于对犯罪事实的定性，为了提供司法证据，检材一般是查获攻击者/嫌疑人的电子产品导出的镜像
-
编辑 删除
Linux | bedevil Rootkit取证分析研究
bedevil是基于动态共享库劫持的用户态Rootkit，网上相关分析文章很少，没有详细的取证分析
-
编辑 删除
Linux | 揭秘SkidMap Rootkit复杂挖矿活动（一）
今年6月，SkidMap又开始新一轮挖矿活动，攻击手段相较于以前更加复杂。SkidMap挖矿家族存在两种主要
-
编辑 删除
Linux | 揭秘SkidMap Rootkit复杂挖矿活动（二）
此次SkidMap Rootkit挖矿窃密活动，关键样本为mldconfig和review，初始启动程序反复
-
编辑 删除
Linux | SHc 加密脚本解密技巧
最近多次处理SHc加密脚本 + 植入Rootkit 方式的挖矿事件，记录一下快速解密SHc加密脚本的方法。1
-
编辑 删除
Windows | 活动痕迹取证总结（二）
接上文，Windows系统都有多个内部帐户、文件创建、删除、执行等时间相关活动。了解系统活动相关痕迹位置，有
-
编辑 删除
Windows | 活动痕迹取证总结（一）
Windows系统都有多个内部帐户、文件创建、删除、执行等时间相关活动。了解系统活动相关痕迹位置，有助于获取
-
编辑 删除
Java | 内存马取证与处置浅析
1. Java内存马最早17年n1nty的《Tomcat源码调试笔记-看不见的shell》系列文章，介绍无文
-
编辑 删除
Windows | MSBuild 白加黑利用分析
白加黑（白利用）的概念进行涵盖用一个全新的名字进行描述，那就是LOLBins，全称“Living-Off-t
