系统安全
- 2021-11-26 完整的Windows与Linux服务器系统安全加固实践和检测工具（等保2.0）
- 2021-08-26 再探MS-SAMR协议
- 2021-04-26 OSSEC Linux RootKit检测部分源码分析
- 2021-04-02 Windows渗透基础大全
- 2021-03-02 在WIN10上不使用Mimikatz绕过LSA保护（PPL）
- 2020-12-30 命令执行底层原理探究-PHP（四）
- 2020-12-29 命令执行底层原理探究-PHP（三）
- 2020-12-25 命令执行底层原理探究-PHP（二）
- 2020-12-23 命令执行底层原理探究-PHP（一）
- 2020-12-10 使用GIT和CI跟踪Windows更新
- 2020-11-13 WOW64!Hooks：深入考察WOW64子系统运行机制及其Hooking技术（下）
- 2020-11-13 微软轻量级系统监控工具sysmon原理与实现完全分析——ProcessGuid的生成
- 2020-10-29 Windows凭证机制浅析
- 2020-09-27 使用 YARA 规则阻止 Windows 事件日志记录
- 2020-08-06 使用签名驱动移除内核回调
- 2020-08-05 关于Windows漏洞利用堆风水的思考
- 2020-07-22 Windows进程注入：EM_GETHANDLE、WM_PASTE和EM_SETWORDBREAKPROC
- 2020-07-08 滥用方法VS检测手段：深入探究Windows硬件断点和异常
- 2020-07-03 探索DLL搜索顺序劫持的原理和自动化侦查方法
- 2020-06-10 联想Thinkpad系统管理模式（SMM）UEFI密码管理的逆向分析