ybdt

评论了 免杀对抗之睡眠混淆技术深度解析

you can do it

点赞了 Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）

发布了文章 免杀对抗之睡眠混淆技术深度解析

发布了文章 新型社工钓鱼伪装技术之WinGet配置文件+Lnk文件

发布了文章 CVE-2026-24291-Windows权限提升漏洞“RegPwn”复现分析

发布了文章 深入学习PE文件结构系列（下）

发布了文章 深入学习PE文件结构系列（上）

发布了文章 Windows任务计划COM Handler在权限维持中的应用

发布了文章 利用控制面板COM对象实现内网横向移动的新型DCOM攻击技术

发布了文章 DCOM内网横向探究

发布了文章 Windows任务计划及其COM组件

发布了文章 Windows任务计划权限提升漏洞分析（CVE-2025-60710）

发布了文章 Windows RPC初探

发布了文章 直接系统调用 VS 间接系统调用

发布了文章 直接系统调用之从上层API到下层API的旅程

发布了文章 高级进程注入之利用线程名和APC实现进程注入（下）

发布了文章 高级进程注入之利用线程名和APC实现进程注入（上）

评论了 利用NtReadVirtualMemory实现IAT中规避高危API

https://ybdt.me/这里有我联系方式

发布了文章 利用NtReadVirtualMemory实现IAT中规避高危API

评论了 通过Elastic EDR看smbexec并进行二次开发Bypass

师傅，你测试的是Elastic EDR的基础版还是高级版