第十二章：符号执行

12.1 概述 用“未知数（比如代数里的x、y）”代替真实数值去“模拟运行”程序，看所有可能的分支路径会得出什 […]……

红：通过shell扩展实现持久化

概述 Shell 扩展是模块化组件，用于扩展或修改操作系统shell的功能，最显著的应用是在Windows 资 […]……

IDA系列教程: 反编译代码不全

一大串代码，反编译代码之后只有很少的几行           […]……

聚类

概念   方法 k均值聚类(k-means) 目的：将一群点分为几个簇，不用簇之间相似度低 步骤：随 […]……

余弦相似性

概念 余弦 余弦相似性 两个向量之间的夹角，夹角是0，相似性为1，夹角是Π，相似性为0 二维： n维： 示例 […]……

windows TimeLine

 Windows 10 时间线信息存储在：C:\Users\%配置文件名称%\AppData\Local\Co […]……

$MFT

取证方式   分析方法 SI_CTime： SI_ATime： SI_MTime： SI_RTime […]……

USB

日志 事件ID 触发场景 设备类型 日志位置 2100 磁盘/存储设备安全移除 U盘/硬盘 Partition […]……

红：动态 Windows函数散列算法来映射必要的 API 组件

函数散列算法用于使用称为  运行时动态链接的过程将给定函数名称的散列值映射到其在内存中的相应位置。 预先计算的 […]……

密码保护：Social Worker Database

无法提供摘要。这是一篇受保护的文章。……

Windows 内部入门

Windows架构分为系统空间和内核空间。 x86平台：0x00000000 -> 0xFFEFFFF […]……

windows dll 服务调试

概述 ServiceMain函数的参数通常有两个：第一个是argc（参数数量），第二个是argv（参数数组的指 […]……

四步威胁行为管理系统

Compromised System（被攻破的系统）→Incident（个别攻破事件）→Operation（攻 […]……

python知识点：json提取

def sanitize_json(mixed_content): json_string = extract […]……

基于基因图谱的APT样本同源性判定系统

摘要 目前，针对高级持续性威胁（APT）样本检测的同源性判定方法种类较少，且大多数现有判定方案存在成本高、准确 […]……

Flare-On 2024: sshd

题目概述 Our server in the FLARE Intergalactic HQ has crash […]……

Rootkits和Bootkits：第14章

14.0 参考 https://www.youtube.com/watch?v=DwO7dn5iNJ0 &nb […]……

红：URL重写

概念 URL重写是用修改后的URL替换原始URL，以保护用户免受电子邮件中嵌入的恶意链接的侵害。这些链接首先将 […]……

在恶意代码中5种常见的混淆

恶意软件的演变速度超过以往任何时候。随着安全措施的改进，用于绕过这些措施的技术也在进步。这场持续的军备竞赛催生 […]……

与脑博弈

思维模型 学习力 思考力 创造力 设计力 共情力 故事力 领导力 整合力 学习金字塔 黄金圈法则 六顶思考帽 […]……