欢迎新朋友
笔墨迹独立博客文章发现
博友文章与坛友日常中的烟火气
我现在每天的日常,除了逛聚合博客,还会常去两个论坛:吾爱破解和V2EX。 多年以前,去吾爱的目的当然是冲...
终端防御规避技术-中期难点总结
前面几章按传感器一个个讲:进程线程通知、对象回调、镜像加载、注册表、微筛选器。这一篇换个角度,把这些...
终端防御规避技术-8.Windows事件追踪ETW
前面几章的传感器都是"预埋的插槽":进程通知、对象回调、minifilter、WFP,谁想监听谁去注册。E...
终端防御规避技术-7.网络过滤驱动与WFP
内存、文件、注册表都讲完了,还剩一条通道没碰:网线。恶意程序要回连、要横向、要外传,最终都得经过网卡...
倒反天罡的人越来越多了
如今不少人真是倒反天罡,就像那句诗所说的‘人妖颠倒是非淆’。 明明是自己犯了错、甚至触犯了法律,一旦被...
对他来说,你的阅历一文不值
在视频平台的评论区,不时会看到“老师是社会阅历最低的群体”这样的说法。这里所说的“社会阅历”,指的是教师...
培训了个红十字救护员
有段时间没更新博客了,不过我的抖音、微信还一直在活跃。 上上周六、周日两天,我去九龙坡区红十字总会,...
PVE 进阶:LXC 容器 USB 直通权限丢失?一键持久化修复 CUPS 打印机
PVE 进阶:LXC 容器 USB 直通权限丢失?一键持久化修复 CUPS 打印机 在 Proxmox VE (PVE) 中使用 LXC 容器...
我给 Windows 写了个 PATH 编辑器:PathEditor 的架构与取舍
文章聚焦 Windows PATH 易积累、难解释:终端按顺序命中首个同名程序,系统与用户两份 PATH 合并后优先级常...
Debian 13 LXC 部署全能 CUPS 打印中心
Debian 13 LXC 部署全能 CUPS 打印中心 🗺️ 环境拓扑说明 在动手之前,明确你的网络环境至关重要。本文基于...
十一月的第一天
十一月的第一天 早上醒来,第一件事是把日历翻过一页。 昨天还是十月,今天就到了十一月。日历上的数字从“3...