安全工具
工具解析篇：高效利用JS加载.Net程序
最近James Forshaw开源了一个工具DotNetToJScript，能够利用JS/Vbs脚本加载.Net程序，很有趣。
内网渗透
利用API NtQueryInformationThread和I_QueryTagInformation实现对Windows日志监控的绕过
使用API NtQueryInformationThread和I_QueryTagInformation获取线程对应的服务，关闭对应日志记录功能的线程，能够破坏日志功能，并且Windows Event Log服务没有被破坏，状态仍为正在运行。
内网渗透
渗透技巧——Windows日志的删除与绕过
对于一次完整的渗透测试，通常会选择对Windows日志进行清除和绕过，而对于防御者来说，了解常用的绕过方法也有助于更好的保护自己的系统。
系统安全
AppDomainManager后门的实现思路
从Casey Smith@subTee学到的一个技巧：针对.Net程序，通过修改AppDomainManager能够劫持.Net程序的启动过程。 如果劫持了系统常见.Net程序如powershell.exe的启动过程，向其添加payload，就能实现一种被动的后门触发机制。
系统安全
Waitfor.exe后门的实现思路
从Casey Smith@subTee的Twitter上获得的一个思路，利用Waitfor.exe有可能实现一种后门机制。 于是我对其做了进一步研究，并且使用Powershell写了一个后门利用的POC。