-
骅骝开道·一马当先
青瓷不语，宋韵千年
-
黑客通过 Github 对安全人员钓鱼进行传播远控和信息窃取木马活动分析
分析了一起黑客通过 Github 投毒对安全人员进行钓鱼，进而传播远控木马和信息窃取木马活动。
-
最新版 Remcos 远控正在利用 Office 文件传播
本篇文章分析 Remcos 2.7.2 Pro 远控木马正在利用 Office 文件传播
-
AESRT 勒索软件分析
本篇文章分析 AESRT 勒索软件
-
对 OneNote 传播 STRRAT 恶意样本分析
现阶段通过 OneNote 传播恶意软件越来越多，本篇文章对此利用方式传播 STRRAT 恶意软件的某一样本作了详细分析。
-
利用 WPS 程序通过白加黑手段银狐样本分析 🦊
分析了一起利用 WPS 程序，通过白加黑的手段反射加载银狐 DLL 样本分析。
-
使用 IDA 插件管理器及遇到的问题
IDA 官方推出插件管理器: http://hex-rays.com/blog/introducing-the-ida-plugin-manager IDA 官方推出了一款插件管理器 ida-hcli...
-
2026 开年故宫第一场雪 ❄️
1 月 17 日故宫迎来第一场雪 ❄️
-
内核驱动开发学习记录 01 – 解读第一个驱动程序
本篇文章对第一个驱动程序进行解释说明。
-
内核驱动开发学习记录 00 – 搭建环境并调试第一个驱动程序
本篇文章主要讲述了如何设置驱动开发环境及如何调试驱动程序。
-
PE 文件格式解析 (附源码)
本篇文章对 PE 结构进行剖析，并用 C 实现了一个简单的 PE 解析器。
-
精选分类
-
c-cpp
C/C++
C 是一门简洁、高效的过程式语言，注重底层控制和硬件操作，被誉为系统编程的基石。C++ 在 C 的基础上诞生，增加了面向对象、泛型等现代特性，既保持了对 C 的兼容，又支持更复杂的软件工程范式。
-
内核驱动开发学习记录 01 – 解读第一个驱动程序
本篇文章对第一个驱动程序进行解释说明。
-
内核驱动开发学习记录 00 – 搭建环境并调试第一个驱动程序
本篇文章主要讲述了如何设置驱动开发环境及如何调试驱动程序。
-
-
rust
Rust
Rust 是一种由 Mozilla 开发的开源系统编程语言，以其安全、并发、实用的设计原则而闻名，它在提供高性能的同时保证内存安全，并且无需垃圾回收。Rust 在系统编程、嵌入式开发、网络编程等领域应用广泛，因其强大的编译器、内置的包管理器 Cargo 以及对开发者友好的工具链而备受青睐。
-
Rust 入坑系列 · 08.通用集合类型
本篇文章介绍了 Rust 中通用集合类型。
-
Rust 入坑系列 · 07.使用包、单元包、模块来管理项目
本篇文章主要介绍了在 Rust 中如何使用包、单元包和模块来管理项目。
-
Rust 入坑系列 · 05.结构体、方法和关联函数
本篇文章介绍了 Rust 中的结构体、方法和关联函数。
-
Rust 入坑系列 · 04.认识所有权
所有权作为 Rust 中最为独特的功能，给 Rust 语言带来十分深远影响，也正是由于所有权，Rus...
-
-
ruby
Ruby
Ruby 是一种开源的、面向对象的动态通用编程语言，由日本科学家松本行弘于 20 世纪 90 年代中期开发，其特点是简洁、灵活且易于学习使用，被广泛应用于 Web 开发、游戏开发、数据分析等领域。它融合了 Perl、Smalltalk、Eiffel、Ada 和 Lisp 等语言的特性，注重语言的均衡性和开发者的舒适度，并可运行于多种平台。
-
Ruby 入坑系列 · 07.循环
介绍 Ruby 中的循环。
-
Ruby 入坑系列 · 06.方法
介绍 Ruby 中的方法。
-
Ruby 入坑系列 · 05.条件判断
介绍 Ruby 中的条件判断。
-
Ruby 入坑系列 · 04.对象、类、变量和常量
介绍 Ruby 中的对象、类、变量和常量。
-
-
reports
分析报告
分享自己写的分析报告及翻译国外优秀的分析报告。
-
![[翻译] 用于安全研究和取证的 ETW 内部结构](https://cos.lliao.fan/uploads/2025/06/cde371e86d1695aef9b54b39405c5204.jpg!thumbnail)
[翻译] 用于安全研究和取证的 ETW 内部结构
为什么 Windows 事件跟踪 (ETW) 对于 Windows 10 和 11 中的终端检测和响...
-
通过 Lnk 传播 PowerShell 远控分析
分析一起通过 Lnk 快捷方式来传播 PowerShell 远控木马的事件。
-
黑客通过 Github 对安全人员钓鱼进行传播远控和信息窃取木马活动分析
分析了一起黑客通过 Github 投毒对安全人员进行钓鱼，进而传播远控木马和信息窃取木马活动。
-
AESRT 勒索软件分析
本篇文章分析 AESRT 勒索软件
-
-
stechnology
安全技术
研究安全技术！
-
利用 WPS 程序通过白加黑手段银狐样本分析 🦊
分析了一起利用 WPS 程序，通过白加黑的手段反射加载银狐 DLL 样本分析。
-
使用 IDA 插件管理器及遇到的问题
IDA 官方推出插件管理器: http://hex-rays.com/blog/introducin...
-
PE 文件格式解析 (附源码)
本篇文章对 PE 结构进行剖析，并用 C 实现了一个简单的 PE 解析器。
-
CAPEv2 沙盒初体验
本篇文章是对 CAPE 沙盒的一个了解，文章中解释了一些基本的恶意软件分析概念，什么是 CAPE，以...
-
-
new image
最新图文动态
-
new video
最新视频动态
