笔墨迹

银狐云端“生死簿”：从“无条件返回”到“黑名单”机制

360 威胁情报中心追踪银狐仿冒投递链，梳理投递与对抗演化的四个阶段：无条件返回、白名单、批量探测、黑名...

卷卷网安博客 🔥 79 2026-10-26

如题。爱发电寄了，不知道能不能回来，而我本月的收入还没有提现。本月的收入恰恰是历史新高。网络上说，...

路明笔记 🔥 79 2026-10-25

Zabbix 是什么管基础设施时会遇到一个现实问题：要监控的东西太杂——服务器、交换机、虚拟机、容器、数据库...

#运维

卷卷网安博客 🔥 79 2026-10-25

Wazuh 是什么商业 SIEM 大多按接入数据量计费，日志量一大账单就失控；而中小团队往往同时背着 PCI DSS、...

#工具

卷卷网安博客 🔥 79 2026-10-25

Splunk 是什么排查一次跨机器的故障，或者还原一次入侵的完整路径，都绕不开同一个动作：把散落在几十上百...

#工具

卷卷网安博客 🔥 79 2026-10-25

Kafka 是什么安全设备日志量一大，直接写库就崩。防火墙、WAF、IDS、主机 Agent，每台每秒产生几百到几万...

卷卷网安博客 🔥 79 2026-10-25

JumpServer 是什么服务器一多，账号就管不住：root 密码发在群里，外包离职半年还留着登录方式，谁在哪台...

#运维

卷卷网安博客 🔥 79 2026-10-25

HFish 是什么内网检测有个老问题：IDS 每天产生大量告警，绝大多数是误报，真正的横向移动淹没在里面。蜜...

#工具

卷卷网安博客 🔥 79 2026-10-25

ELK 是什么入侵发生后最怕的一种局面：日志散在几百台机器上，这台的 auth.log、那台的 Windows 事件、应...

#运维

卷卷网安博客 🔥 79 2026-10-25

线·色·空一弦横切纯真蓝五色撞开极简风线·色·空.jpg https://fengc img.880200.xyz/api/rfile...

#生活

fengc‘s Blog 🔥 79 2026-10-24

今年再写1024，Agent已经不只是补全代码，而是开始接手完整任务。小龙虾退潮以后，留下的是开发流程的变化...

姓王者的博客 🔥 79 2026-10-24

进程创建通知记录"谁启动了程序"，镜像加载通知记录"程序后来又装了什么"。一个看进程...

卷卷网安博客 🔥 78 2026-10-29