一半人生

评论了 阿里云百炼+IDA，实现AI自动化逆向APT木马

非常支持，AI+IDA用过两类工程，简单点的是IDA解析可执行程，把反汇编结果输入给AI，AI学习，训练，关联恶意特征和行为及IOCs，情报指标。但目前适用于通用的恶意软件，比如强壳，内存马，动态内存…

评论了 微软最新WiFi远程代码执行漏洞（CVE-2024-30078）探究

点赞，分析透彻。

发布了文章 终端PC Web安全 PartA

点赞了 首篇报告！APT组织SideWinder(响尾蛇)积极对其后门武器WarHawk进行重构，样本逆向分析

点赞了 KVM循序渐进耳之原理篇

点赞了 Windows驱动编程之文件过滤

点赞了 Rust Hypervisor Attack Defense Part A

点赞了 Windows "外置"免杀思路

点赞了 Agent Tesla内存邮箱取证

点赞了 CharmingKittenAPT技术手段分析

发布了文章 APT15技术手段分析

发布了文章 DarkHydrus技术手段分析

发布了文章 CharmingKittenAPT技术手段分析

发布了文章 Agent Tesla内存邮箱取证

发布了文章 Windows "外置"免杀思路

发布了文章 Rust Hypervisor Attack Defense Part A

发布了文章 Windows驱动编程之文件过滤

发布了文章 KVM循序渐进耳之原理篇

点赞了 Windows驱动编程之串口过滤杂谈

发布了文章 KVM循序渐进耳之基础篇