网络安全笔记

近期事务繁忙，拖更一段时间

Sysmon 15.0-文件可执行文件检测和PPL保护 Sysmon 15刚刚发布，修复了几个错误，其中一个可能会阻止机器在运行特定配置时启动。此外值得注意一个新的事件类型（FileExecutableDetected）。Sysmon现在作为PPL(受保护进程生命)运行，篡改它变得更加困难。 🌐 链接地址：点击跳转 🔍 关键词：#安全运营 📣 频道：@tsecrecord

DNS分析器-使用Burp Suite查找DNS漏洞 一个全新的Burp Suite扩展，用于发现Web应用程序中的DNS漏洞 🌐 链接地址：点击跳转 🔍 关键词：#安全运营 📣 频道：@tsecrecord

用写作带动思考-吴鲁加

https://bluepurple.binaryfirefly.com/p/bluepurple-pulse-week-ending-june-64e

https://v3ded.github.io/redteam/red-team-tactics-writing-windows-kernel-drivers-for-advanced-persistence-part-2

Active Directory安全手册 🔍 关键词：#安全运营 📣 频道：@tsecrecord

🔍 关键词：#安全运营 📣 频道：@tsecrecord