全部筆記
13 ENTRIES找到 13 篇文章
Windows Internals：使用者模式與核心邊界
從 PE 載入、Process/Thread、虛擬記憶體到 syscall 分派，建立可用於逆向與除錯的 Windows 執行模型。
Windows Kernel：物件管理、排程與驅動模型
深入 Executive、Object Manager、scheduler、IRQL、IRP、minifilter、pool 與 kernel debugging 的完整實務地圖。
Windows Malware Development：技術鏈與逆向註解
以防禦與授權研究為前提，完整拆解 staging、載入、記憶體異常、process injection、持久化、C2 與證據鏈。
OT/ICS 安全：MITRE ATT&CK、ATT&CK for ICS 與 Purdue 模型
從 Purdue 分層到 ICS 專用戰術技術，對照 IT ATT&CK 與實場監控策略。
Oracle Cloud Infrastructure (OCI) 建立與管理實務
Tenancy、Compartment、VCN、IAM policy 到 Compute/Object Storage 的操作地圖與互動檢核。
C2 理論篇
以 MITRE ATT&CK TA0011 為主軸，整理 C2 的定義、通訊模型、常見行為與各架構優缺點。
Leukocyte-Lab
Leukocyte-Lab 資安研究員實習面試紀錄，包含技術主管問答、公司方向與個人心得。
CVE-2025-29927 漏洞複現
Next.js CVE-2025-29927 的漏洞原理、受控本機 PoC 流程與官方修補方式整理。
CDM_NDR
介紹 NDR 的定位與功能，並比較 EDR、NDR、XDR、MDR 在監控範圍與使用情境上的差異。
CDM (Data & Recover)
以 Cyber Defense Matrix 的 Data & Recover 面向為主軸，紀錄 NeuShield Data Sentinel 與 Mirror Shielding 的實作測試。
TSCCTF write up (賽後解)
TSCCTF REV 題目的賽後補解紀錄，包含靜態分析、動態修改暫存器、ltrace 與 GDB/GEF 的解題流程。
Assembly-Language for pwn
從組合語言的基本結構、暫存器與常用指令開始，整理它在 PWN 分析、shellcode、ROP 與漏洞利用中的核心作用。
利用 hexo + github 架設靜態網站
從 Node.js、Hexo 初始化、Redefine 主題到 GitHub Pages 部署的個人靜態網站架設紀錄。