卷卷

EDR 用户态主要靠 Hook ntdll!Nt* 拿遥测；绕过核心是“不走被 Hook 的 ntdll”，检测核心是“内存完整性 + 调用栈 + 内核回调”。

EDR是部署在目标机器上的应用程序，旨在收集相关环境安全性数据，这些数据通常称为遥测数据 1.EDR的组件 代理 他负责管理和从传感器组建收集数据，并进行初步分析，以判断特定活动或事件序列是否与攻击者的行为模式相匹配，这些代理将收集到的遥测数据发送到中央服务器。 如：EDR的控制面板或者信息安全和事件管理，SIEM(security incident and event managemen…

1、课题分离：绝大多数烦恼，来自干涉别人的课题，或是让别人干涉自己的课题 核心：分清 “这是谁的事” 别人怎么看待你、怎么评价你，那是别人的课题，不是你的。你控制不了他人的想法，不需要为别人的情绪负责。 你如何选择、如何行动，是你的课题。别人无权干涉。 现实用处： 相亲被否定、工作被评价、家人的期待，不必全部揽到自己身上。别人喜不喜欢你，是他的事；你怎么过自己的生活，才是你的事。 不是…

人生果实 纪录片《人生果实》记录九十岁建筑师津端修一与英子夫妇的晚年田园日常，他们亲手种植多样果蔬，精心烹饪每顿餐食，为花木鸟兽倾注关怀，在四季更迭中践行“风吹枯叶落，落叶生肥土”的哲理，用平凡诠释深情，让观者发现质朴生活的丰盈与宁静。 今日说法 央视法制栏目《今日说法》每日聚焦真实案件，以案说法、以法析理，通过专家解读与记者调查，将晦涩法条融入生动故事，既…

0x01 计划 香港回来之后，心里一直惦记着近在咫尺的澳门。翻翻日历，寻了个周末，买了去拱北口岸的车票便出发了。相比香港的繁华，澳门更像一座被时光厚待的小城——四百年前的教堂炮台与彻夜不眠的赌场霓虹并肩而立，历史与现代以一种惊人的密度交叠在一起。 0x02 过关 从拱北口岸过关，人潮涌动，大多拖家带口冲着大三巴和葡挞而来。出了关闸，便踏上了这块面积不过三十多平方公里的土地。 澳门，古称"濠…

原理目标 是什么：OPNsense 是 2015 年从 pfSense 分叉出来的开源防火墙，同样基于 FreeBSD、同样用 pf 做包过滤，Web 界面更现代化、默认启用更多安全基线（如默认拒绝私有网络流量） 原理：和 pfSense 一致——接口划分区域（WAN/LAN/DMZ），区域之间默认拒绝，按需放行 学完能做什么：搭出与 pfSense 篇完全同构的三网段隔离；能口头讲清 OP…

原理目标 是什么：pfSense 是基于 FreeBSD 的开源防火墙/路由器，Web 界面可配，被大量中小企业当商业防火墙的平替 原理：防火墙把接口划分成安全区域（Zone）。WAN=不可信外网、LAN=可信内网、DMZ=半可信对外服务区。区域之间默认拒绝，按需放行——这就是"区域隔离" 学完能做什么：搭出 WAN/LAN/DMZ 三个隔离网段；验证默认规则、手动收紧 DMZ 规则；给后续…

最近在研究红队工具，CobaltStrike（简称 CS）作为主流的 C2 框架，必须亲手搭一遍才能深入理解。本篇记录从 Team Server 部署、Payload 生成到各 C2 功能的完整实验过程。 法律声明 本文内容仅供合法授权场景下的网络安全研究使用。未经授权实施渗透测试可能构成非法侵入计算机信息系统罪，请严格遵守《网络安全法》《刑法》相关规定。 一、实验环境 | 角色 | 系统…

企业场景设定 | 项目 | 说明 | |

OpenCode终极Docker部署指南：5步搭建AI开发环境 想要在容器化环境中体验强大的AI编程助手吗？OpenCode作为一款基于终端的AI开发助手，现在可以通过Docker快速部署，让你在任何机器上都能拥有智能编码体验！🚀 OpenCode是一个功能强大的Go语言CLI应用，为开发者提供终端内的AI编程助手服务。它支持多种AI模型提供商，包括OpenAI、Anthropic Claud…

事件概述 2026年5月19日，Socket 安全团队监测到 @antv 生态系统遭遇大规模 npm 供应链攻击。攻击者控制了 npm 维护者账户 atool，发布了 639 个恶意版本（涉及 323 个独立包），影响范围涵盖数据可视化、图表、地图、React 组件等多个生态。 受影响的核心包包括：@antv/g2、@antv/g6、@antv/x6、@antv/l7、@antv/s2、@an…

设计思维的五种基本心态 保持好奇（Curiosity）——以 探索 的心态看待人生，不预设标准答案。 不断尝试（Bias to Action）——不仅仅是思考，更要 付诸行动，在实践中获取反馈。 重新定义问题（Reframing）——退一步思考，重新审视自己的喜好，开启全新的解析空间。 专注（Awareness）——了解人生设计是一个过程，选定方向后及时放手其他选项。 深度合作（Radi…

0x01 计划 故事开始于一次和朋友说起去香港玩的事，后来也搁置了几个月，年后才隐约有的打算，看到同事也过去玩了，所以搜索了相关攻略后，迫不及待地去办了通行证。虽然踩了几个坑，但是最后还是如愿以偿办到了。 当时照相是可以到出入境大厅免费拍照的，但是网友忽悠在手机上办理多出了20，然后办证也需要预约，要好长时间才能办，但是走人工通道也去一趟就办好了，深圳的办公还是很人性化和高效的。当时签注只有香…

H-worm (VBS蠕虫) 感染事件溯源分析报告

AMOS (Atomic Stealer) 恶意软件深度分析 AMOS（Atomic macOS Stealer）是当前最活跃、最危险的macOS恶意软件之一，目前已从单一的数据窃取工具演变为具备后门持久化控制能力的系统性威胁。它并非传统意义上的计算机病毒，而是一种专门设计用来窃取信息的恶意软件（Infostealer），并以"恶意软件即服务"（MaaS）的模式在地下市场流通，任何付费的攻击者都…