摘要：
Windwos 注册表自启动 组策略设置脚本 计划任务 服务自启动 WMI后门 dll劫持 COM劫持 远程控制 Linux 预加载型动态链接库 strace ssh OpnenSSH sshd wrapper SUID inetd 协议 vim PAM 进程注入 Rootkit 阅读全文
摘要：
MS提权 提权框架 信息收集 判断组网信息，自己所在位置， ipconfig /all 确认内网网段划分利用arp表获取相关信息，本地hosts文件中发掘目标 确认当前网络出入情况，判断可以进出的协议和端口，还可能存在使用代理实现外网或者内网访问的情况，这种时候需要先查看计算机的代理使用情况 通过读 阅读全文
摘要：
VMware虚拟机中没有VMnet0的解决办法 https://blog.csdn.net/qq_39357403/article/details/85055139 阅读全文
摘要：
Windows应急事件 通用排查思路 阅读全文
摘要：
Windows系统加固 工具相关 阅读全文