-
编辑 删除
Linux | Khook 内核挂钩框架
1. KHOOK的用法用户的项目代码中引入khook头文件。#include "khook/engine.c
-
编辑 删除
Windows | 内存映像取证分析思路（二）
内存取证，比使用工具更重要的是遵循正确的分析过程，首要应该是找到第一个异常点。4. 内存取证分析思路第一步从
-
编辑 删除
Windows | 内存映像取证分析思路（一）
理解内存映像文件的数据关键在于内核调试器数据块（KDBG），可以根据其指针最终找到系统的进程
-
编辑 删除
Linux | SkidMap 内核态 Rootkit 取证分析
SkidMap是于2019年发现的一种 Linux 恶意软件，加载内核态Rootkit，来隐藏恶意挖矿活动
-
编辑 删除
Windows | WMI攻击利用痕迹猎捕
WMI (Windows Management Instrumentation) 是 Microso
-
编辑 删除
Windows | 事件日志类型总结
Windows事件日志记录主要分为安全、系统和应用程序等类型，在Vista、Win7、Server 2008
-
编辑 删除
AI之初体验—ChatGPT
ChatGPT作为一个基于自然语言处理技术的人工智能模型，可以应用于网络安全领域的各个方面。恶意代码分析，帮
-
编辑 删除
Linux | DIFR Command Cheat Sheet
防御者需要了解数以千计的方式来入侵系统，而攻击者只需要攻击成功一次。攻击者需要了解数以千计的方法来掩盖踪迹，
-
编辑 删除
Windows | 凭证窃取与缓解措施（二）
Windows 中存在各种权限认证相关的凭证以及缓解凭证窃取的措施，本文旨在厘清 Window
-
编辑 删除
Windows | 凭证窃取与缓解措施（一）
后渗透阶段，域管理员权限是最终目标。Windows 中的几乎所有横向移动方式，都与帐户相关联，没有创建或者
-
编辑 删除
Linux | 无文件攻击利用分析
无文件攻击（Fileless attack）是一种不向磁盘写入可执行文件的攻击方式。由于没有文件落地，难以被
-
编辑 删除
Linux | 内核线程伪装取证分析
Linux 内核创建了许多线程来帮助完成系统任务。这些线程可以用于调度磁盘 I/O 等。1.内核线程伪装当打
-
编辑 删除
Linux | eBPF技术的Rootkit攻防 （二）
2. BPF在攻防中的应用回顾 BPF 在攻防中的应用BPF 很有趣，因为 BPF 程序具有超越普通程序的能
-
编辑 删除
Linux | 基于eBPF的Rootkit攻防利用（一）
LKM 型 Rootkit，一般编写内核模块加载内核中，挂钩系统调用、虚拟文件系统等，改变内核函数执行流程，
-
编辑 删除
Linux | 利用原生libbpf编写BPF程序
编写eBPF程序，通常通过Cilium、bcc或bpftrace等项目间接使用，这些项目提供eB
-
编辑 删除
Linux | LKM 型 Rootkit 取证浅析
LKM（Loadable Kernel Module）全称可加载内核模块，主要用来扩展Linux的内核功能。
-
编辑 删除
Linux | 虚拟文件系统劫持
Bad programmers worry about the code. Good programmers
-
编辑 删除
Linux | 浅学一下，进程内存取证分析
We don't use the word 'intelligence' with software. We
-
编辑 删除
Linux | 获取sys_call_table地址
最近在搞 Linux Rootkit ，大部分方法获取sys_call_table地址都不适
