MITRE ATT&CK MindMaps
这个存储库包含一组创建的思维导图，这些思维导图可能很有用。除了导出的 PNG 之外，它们还以 .xmind 格 …
2022年9月
逆向工程恶意软件，Ghidra 第 3 部分：分析 WannaCry 勒索软件
更新日期：2021 年 11 月 30 日 欢迎回来，我有抱负的网络战士！ 原文链接：https://www. …
逆向工程恶意软件：Ghidra 入门，第 2 部分
欢迎回来，我有抱负的网络战士！ 逆向工程恶意软件是我们学科中最高水平的技能之一，它的薪水反映了在网络安全生态系 …
逆向工程恶意软件：Ghidra 入门，第 1 部分
欢迎回来，我有抱负的网络战士！ 在逆向工程领域有许多优秀的工具可供使用（参见逆向工程，第 3 部分：IDA P …
逆向工程恶意软件：逆向和反汇编工具
欢迎回来，我有抱负的恶意软件分析师！ 原文链接：https://www.hackers-arise.com/p …
逆向工程恶意软件，第 6 部分：系统级或行为分析
欢迎回来，我有抱负的恶意软件分析师！ 原文链接：https://www.hackers-arise.com/p …
利用 Seagate 服务创建 SYSTEM shell (CVE-2022-40286)
这篇文章涵盖的主题与我通常的内容略有不同：应用程序漏洞发现和漏洞利用开发。 原文链接：https://www. …
Microsoft 365 Defender 将为所有企业客户开启篡改保护
Microsoft 365 Defender 为了更好地保护我们的客户免受勒索软件的侵害，我们默认为所有新 M …
CrowdStrike 通过引入 CIEM 来扩展 CNAPP 的能力，以跨多云环境监控、发现和保护身份
CrowdStrike Cloud Security 现在也与 CrowdStrike Asset Graph …
UAC 绕过（当管理员通行证已知时）
https://github.com/antonioCoco/RunasCs RunasCs是一个实用程序，用 …