技术
深入分析已出现在APT攻击样本中的一个有趣的macOS后门
早在2018年，我就针对Mac遇到的各种APT攻击进行了一次总结。
系统安全
剖析Windows Defender驱动程序：WdFilter（Part 4）
剖析Windows Defender驱动程序——WdFilter
勒索软件
完整还原Maze勒索软件的勒索过程
Maze勒索软件以前也被称为“ChaCha勒索软件”，于2019年5月29日被Jerome Segura发现。
系统安全
剖析Windows Defender驱动程序：WdFilter（Part 3）
前两篇文章，我们介绍了回调中用到的主要函数。本文，我们会接着介绍回调的具体过程和方法。
系统安全
剖析Windows Defender驱动程序：WdFilter（Part 2）
上一篇文章，我们着重介绍了初始化的过程，本文，我们会接着介绍回调中用到的主要函数。