利用ptrace和memfd_create混淆程序名和参数
利用ptrace和memfd_create混淆程序名和参数，避开基于execve系统调用(audit,proc,execve)监控
linux环境下无文件执行elf
发表于
利用memfd_create创建匿名内存文件，执行此文件，从而保存无文件落盘
利用ssh隧道反弹shell
发表于
通过对rssh源代码分析来研究ssh隧道反弹shell的原理
使用osquery监控docker进程
发表于
使用osquery监控docker进程 && osquery监控docker进程的原理
ss源代码调试&原理分析
发表于
从源代码角度看ss的实现
netstat源代码调试&原理分析
发表于
分析netstat的源代码 从源代码角度看netstat的原理
利用JAVA调试协议JDWP实现反弹shell
发表于
JDWP协议介绍以及如何利用JDWP完成RCE
osquery插件机制简介
发表于
osquery插件机制的写法以及注意事项
osquery监控系统解密
发表于
osquery监控系统解密之watcher.cpp分析
osquery的table产生原理分析
发表于
深入分析osquery的预编译过程，探究osquery的table生成原理