COMpromise - 再次写入 Registry，第 4 部分
【翻译】The Key to COMpromise - Writing to the Registry (again), Part 4 — NeodymeCOMpromise - 利用 TOCTOU
阅读全文绕过 AMSI - 2025 版
【翻译】Bypass AMSI in 2025 - r-tec Cyber Security引言自从我发表第一篇关于绕过 Antimalware Scan Interface (AMSI) 的博客文章
阅读全文一次性入侵所有系统并在各处横向移动 (第二部分)
【翻译】Pwn everything Bounce everywhere all at once (part 2) - Quarkslab's blog 在这系列文章中，我们描述了在一次"假定被入侵"
阅读全文一次性入侵所有系统并在各处横向移动（第一部分）
Pwn everything Bounce everywhere all at once (part 1) - Quarkslab's blog本文描述了在一次"假定已被入侵"的安全审计中，我们如何通
阅读全文使用 IDA Pro 和 Rust 简化漏洞研究
【翻译】Streamlining vulnerability research with IDA Pro and Rust - hn security "反叛者崛起，我们已做出牺牲如同鬼魂般被击倒血液
阅读全文Windows 内核模式 Shadow Stack 漏洞利用开发研究
【翻译】Exploit Development Investigating Kernel Mode Shadow Stacks on Windows简介不久前我在加利福尼亚的 SANS HackFes
阅读全文Windows 上的 eBPF 简介
【翻译】Introduction to eBPF for Windows在 Linux 世界中，eBPF技术已经存在多年。它的目的是允许编写在 Linux 内核中运行的程序。然而，与标准内核模块相反，
阅读全文探索 NTDS.dit – 第 1 部分 初探表面...
【翻译】Exploring NTDS.dit – Part 1 Cracking the Surface with…NTDS.dit 是存储 Windows Active Directory (AD)
阅读全文制作一个能躲避 Defender 的 Sliver C2 的 Mimikatz BOF
【翻译】Making a Mimikatz BOF for Sliver C2 that Evades Defender大家好，今天我想展示如何修改 Sliver C2 中的 Mimikatz Bea
阅读全文高级 Active Directory 持久化技术：dMSA 是否可被滥用？
【翻译】Advanced Active Directory Persistence Techniques: Can dMSA Be Abused委派托管服务账户 (dMSA) 于 Windows Se
阅读全文