网络安全文章
文章总结: 本文介绍了微软推荐的系统监视工具Procmon,详细讲解了其文件系统、注册表及进程监控功能。通过分析恶意可执行文件,展示了追踪文件位置与注册表自启动
02-040
网络安全文章
文章总结: 本文系统梳理了基于溯源图的APT攻击检测顶会论文,涵盖SLEUTH、Poirot、HOLMES等九大方法。文章阐述了溯源图在还原攻击链、解决语义鸿沟
02-040
网络安全文章
文章总结: 本文详解Metasploit框架基础、核心术语及渗透步骤,演示主机扫描与MS17-010漏洞复现过程,获取目标系统权限并植入勒索病毒。结论建议关闭4
02-040
网络安全文章
文章总结: 本文详解Metasploit后渗透技术,涵盖信息收集、权限提权、模块移植及后门维持。通过MS16-032利用、令牌窃取等实战演示,阐述获取系统权限流
02-040
评论