-
编辑 删除
2023年全国网络安全行业职业技能大赛-电子数据取证分析师-writeup
传统电子数据取证，偏向于对犯罪事实的定性，为了提供司法证据，检材一般是查获攻击者/嫌疑人的电子产品导出的镜像
-
编辑 删除
Linux | bedevil Rootkit取证分析研究
bedevil是基于动态共享库劫持的用户态Rootkit，网上相关分析文章很少，没有详细的取证分析
-
编辑 删除
Linux | 揭秘SkidMap Rootkit复杂挖矿活动（一）
今年6月，SkidMap又开始新一轮挖矿活动，攻击手段相较于以前更加复杂。SkidMap挖矿家族存在两种主要
-
编辑 删除
Linux | 揭秘SkidMap Rootkit复杂挖矿活动（二）
此次SkidMap Rootkit挖矿窃密活动，关键样本为mldconfig和review，初始启动程序反复
-
编辑 删除
Linux | SHc 加密脚本解密技巧
最近多次处理SHc加密脚本 + 植入Rootkit 方式的挖矿事件，记录一下快速解密SHc加密脚本的方法。1
-
编辑 删除
Windows | 活动痕迹取证总结（二）
接上文，Windows系统都有多个内部帐户、文件创建、删除、执行等时间相关活动。了解系统活动相关痕迹位置，有
-
编辑 删除
Windows | 活动痕迹取证总结（一）
Windows系统都有多个内部帐户、文件创建、删除、执行等时间相关活动。了解系统活动相关痕迹位置，有助于获取
-
编辑 删除
Java | 内存马取证与处置浅析
1. Java内存马最早17年n1nty的《Tomcat源码调试笔记-看不见的shell》系列文章，介绍无文
-
编辑 删除
Windows | MSBuild 白加黑利用分析
白加黑（白利用）的概念进行涵盖用一个全新的名字进行描述，那就是LOLBins，全称“Living-Off-t
-
编辑 删除
Linux | Khook 内核挂钩框架
1. KHOOK的用法用户的项目代码中引入khook头文件。#include "khook/engine.c
-
编辑 删除
Windows | 内存映像取证分析思路（二）
内存取证，比使用工具更重要的是遵循正确的分析过程，首要应该是找到第一个异常点。4. 内存取证分析思路第一步从
-
编辑 删除
Windows | 内存映像取证分析思路（一）
理解内存映像文件的数据关键在于内核调试器数据块（KDBG），可以根据其指针最终找到系统的进程
-
编辑 删除
Linux | SkidMap 内核态 Rootkit 取证分析
SkidMap是于2019年发现的一种 Linux 恶意软件，加载内核态Rootkit，来隐藏恶意挖矿活动
-
编辑 删除
Windows | WMI攻击利用痕迹猎捕
WMI (Windows Management Instrumentation) 是 Microso
-
编辑 删除
Windows | 事件日志类型总结
Windows事件日志记录主要分为安全、系统和应用程序等类型，在Vista、Win7、Server 2008
-
编辑 删除
AI之初体验—ChatGPT
ChatGPT作为一个基于自然语言处理技术的人工智能模型，可以应用于网络安全领域的各个方面。恶意代码分析，帮
-
编辑 删除
Linux | DIFR Command Cheat Sheet
防御者需要了解数以千计的方式来入侵系统，而攻击者只需要攻击成功一次。攻击者需要了解数以千计的方法来掩盖踪迹，
-
编辑 删除
Windows | 凭证窃取与缓解措施（二）
Windows 中存在各种权限认证相关的凭证以及缓解凭证窃取的措施，本文旨在厘清 Window
-
编辑 删除
Windows | 凭证窃取与缓解措施（一）
后渗透阶段，域管理员权限是最终目标。Windows 中的几乎所有横向移动方式，都与帐户相关联，没有创建或者
