进程操作技术（下）——进程注入与线程劫持
一、前言概述在上篇文章中，我们学习了进程镂空技术。本课将继续深入探讨进程操作技术，重点介绍进程注入、线程劫持和EarlyBird APC注入等技术。
安全分析与研究
进程操作技术（上）——进程镂空的艺术
一、前言概述进程操作技术是恶意软件和红队工具的核心技术之一，通过操作进程来实现代码执行、权限提升和隐藏等目的。
BYOVD技术详解——内核级攻击的艺术
一、前言概述在现代终端安全防护体系中，EDR和防病毒软件通常运行在内核层，具有强大的自保护能力，传统的用户态攻
Windows Defender对抗——攻破Windows内置防线
一、前言概述Windows Defender（现称Microsoft Defender Antivirus）是
EDR对抗策略概览——攻防博弈的艺术
一、前言概述在上一课中，我们深入了解了EDR的技术原理和工作机制。
EDR技术原理——现代终端安全的基石
一、前言概述在当今数字化时代，终端安全已成为企业安全防护的核心战场。
MiyaRAT v5.0 技术深度分析：Bitter APT组织核心武器的持续进化
Bitter APT组织核心武器的持续进化
终端安全对抗技术入门教程
终端安全对抗技术系列入门教程，想了解和学习终端EDR安全对抗技术的朋友可以参考学习一下这个入门教程。
Bitter APT组织最新攻击样本分析
Bitter APT组织最新攻击样本分析
2025年度全球APT威胁研究报告
2025年度全球APT威胁研究报告
针对银狐黑产组织全球化战略样本分析
针对银狐黑产组织全球化战略样本分析
伪装Chrome网站银狐黑产最新攻击样本分析
伪装Chrome网站银狐黑产最新攻击样本分析
如何用AI实现一款APT溯源工具
如何用AI实现一款APT溯源工具
银狐黑产最新攻击样本分析与威胁情报
银狐最新攻击样本分析与威胁情报
银狐黑产组织最新变种攻击样本与威胁情报
银狐黑产组织最新变种攻击样本与威胁情报
伪装成Foxmail银狐黑产最新高级免杀样本分析
伪装成Foxmail银狐最新高级免杀样本分析
银狐黑产最新攻击样本分析
银狐黑产最新攻击样本分析
伪装成钉钉安装程序银狐最新攻击样本与威胁情报
伪装成钉钉安装程序银狐最新攻击样本与威胁情报
伪装成WPS程序银狐黑产最新注入型攻击样本分析
伪装成WPS程序银狐最新注入型攻击样本分析
伪装成Firefox银狐黑产最新攻击样本分析与威胁情报
伪装成Firefox银狐最新攻击样本分析与威胁情报
专注于全球恶意软件的分析与研究，追踪全球黑客组织攻击活动与攻击技术
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)