网络安全笔记

威胁行为者的工具包：利用 Sliver、PoshC2 和批处理脚本 https://thedfirreport.com/2024/08/12/threat-actors-toolkit-leveraging-sliver-poshc2-batch-scripts/

刚刚回溯了下这个频道的时间线， 2020年9月11日频道创建， 到现在马上满4年。 初期的几百关注者都是同事和朋友们， 还有一些卖小电影的， 这期间一直是不占用什么精力的随缘记录， 随缘分享， 对于关注人数也没执念， 突然发现已经3000+人。我认为只要是能登录到TG，看到这个频道的人都是有一定技术能力的。 这种持续累计的过程确实会给人以爽感，接下来看看怎么能把这频道做得更有价值些。有建议的可以聊聊。

从nginx访问日志中查询请求计数的命令行工具，帮助分析和监控网站流量，提高网站性能 https://github.com/facundoolano/ngtop

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改 https://github.com/Ackites/KillWxapkg?tab=readme-ov-file

CrowdStrike导致大规模系统崩溃事件的技术分析-安天 https://mp.weixin.qq.com/s/UWkZXw7ZKDY662A3RnlSSw

https://mp.weixin.qq.com/s/df3SQcA5lwr4UFmW6KszMw

https://mp.weixin.qq.com/s/dszT2ueCLfkCtw8DB0SuaQ