Doonsec's feedhttp://wechat.doonsec.com/MzkyODUzMjEzOA.xmlThe latest security articles about WeChat official accountzh-CNMon, 23 Mar 2026 23:29:50 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.pngWindows x64汇编和Shellcodehttps://mp.weixin.qq.com/s/oAH6d96AGVnw75Ht-w0Onw卡卡罗特取西经卡卡罗特取西经2026-03-23T22:02:11Windows x64汇编https://mp.weixin.qq.com/s/EGIXQ7L0Np_yOR6jEsG8Lw卡卡罗特取西经卡卡罗特取西经2026-03-13T22:18:56COM对象劫持https://mp.weixin.qq.com/s/d11gyXiH0WItzVXfmPjSPA卡卡罗特取西经卡卡罗特取西经2026-02-15T19:21:39Notepad++供应链攻击--疑似国家级黑客实施的供应链攻击https://mp.weixin.qq.com/s/p4_LK6ssINlxMCVAKgnGwg卡卡罗特取西经卡卡罗特取西经2026-02-12T20:34:37DLL劫持https://mp.weixin.qq.com/s/wpHGHKKzOYFtfr6b33fu-w卡卡罗特取西经卡卡罗特取西经2026-02-11T16:14:10深入学习PE文件结构系列五自己实现一个PE解析器https://mp.weixin.qq.com/s/UNkxoXmTboLKMPlpRT2w2g卡卡罗特取西经卡卡罗特取西经2026-02-09T21:33:26深入学习PE文件结构系列四Import-Relocationhttps://mp.weixin.qq.com/s/-VU9XcaWt9hNOJNEPB7Xng卡卡罗特取西经卡卡罗特取西经2026-02-07T09:43:57深入学习PE文件结构系列三Data-Directory-Section-Headers-Sectionhttps://mp.weixin.qq.com/s/_HwbSrRj1yKTNLPdyEVOOw卡卡罗特取西经卡卡罗特取西经2026-02-05T12:27:39深入学习PE文件结构系列二PE-Signature-PE-File-Header-PE-Optional-Headerhttps://mp.weixin.qq.com/s/KqDfQp2tZBQB0Le7EYpUnA卡卡罗特取西经卡卡罗特取西经2026-02-04T12:28:57深入学习PE文件结构系列一DOS-Header-DOS-Stub-Rich-Headerhttps://mp.weixin.qq.com/s/pHZH74bQNW4VEaoxQ-3sbQ卡卡罗特取西经卡卡罗特取西经2026-02-03T12:39:32Windows任务计划COM Handler在权限维持中的应用https://mp.weixin.qq.com/s/jU-8WAJPqt_1XQ2MWg77tQ卡卡罗特取西经卡卡罗特取西经2026-01-24T10:31:32利用控制面板COM对象实现内网横向移动的新型DCOM攻击技术https://mp.weixin.qq.com/s/gwz57AoGkHVOChH9OI4_BA卡卡罗特取西经卡卡罗特取西经2026-01-13T11:06:37DCOM内网横向探究https://mp.weixin.qq.com/s/wGyXiBOLPKMukbgrTLLpoA卡卡罗特取西经卡卡罗特取西经2026-01-12T12:01:32\"Windows任务计划及其COM组件\"后续https://mp.weixin.qq.com/s/IehvXhBBaf-nh8AhS2yL5w卡卡罗特取西经卡卡罗特取西经2025-11-30T23:41:26Windows任务计划及其COM组件https://mp.weixin.qq.com/s/6XFwEYDhqvewq-zIoJ0inA卡卡罗特取西经卡卡罗特取西经2025-11-28T22:15:58Windows RPC初探https://mp.weixin.qq.com/s/XQEayyiq03by0lXzdCOzTA卡卡罗特取西经卡卡罗特取西经2025-11-27T20:52:41Windows任务计划权限提升漏洞分析（CVE-2025-60710）https://mp.weixin.qq.com/s/zxMwegtggSuusu0fg4htGw卡卡罗特取西经卡卡罗特取西经2025-11-23T19:46:35直接系统调用 VS 间接系统调用https://mp.weixin.qq.com/s/wuXQ0d7ixMg8kCyDgHA-iQ卡卡罗特取西经卡卡罗特取西经2025-10-19T09:15:24直接系统调用之从上层API到下层API的旅程https://mp.weixin.qq.com/s/wOf0foUmPUT5uroCZzzAwA卡卡罗特取西经卡卡罗特取西经2025-10-15T20:10:31高级进程注入之利用线程名和APC（下）https://mp.weixin.qq.com/s/jfTTcUfyTladoRb1ZmvK2A卡卡罗特取西经卡卡罗特取西经2025-10-13T22:06:18高级进程注入之利用线程名和APChttps://mp.weixin.qq.com/s/4sFoOvEEEtx4kvuGZT-Vkw前言进程注入是攻击方武器库中最重要的技术之一，本文将会介绍如何使用线程描述相关的API实现绕过AV/EDR的卡卡罗特取西经卡卡罗特取西经2025-10-10T21:20:26APC系列之用户模式APChttps://mp.weixin.qq.com/s/uDygo3YOY9XOyVLLH-yifQ卡卡罗特取西经卡卡罗特取西经2025-10-07T23:23:33Windows下32位汇编学习（二）PE文件解析https://mp.weixin.qq.com/s/k47oEegsjvd0h7HQg93zDA卡卡罗特取西经卡卡罗特取西经2025-09-29T23:05:11通过APC执行Shellcodehttps://mp.weixin.qq.com/s/tYuRUkDBtQk7j8kG1hOuig卡卡罗特取西经卡卡罗特取西经2025-09-26T10:56:21回调函数https://mp.weixin.qq.com/s/E4DHwDnT5vi-vichy8KODw恶意的Loader和PIS（Position-Independent Shellcode）会使用各种技术来绕卡卡罗特取西经卡卡罗特取西经2025-09-18T10:22:49一次简单的钓鱼分析之FTP执行LNKhttps://mp.weixin.qq.com/s/9unZILV45beT7QsSHa2KQQ卡卡罗特取西经卡卡罗特取西经2025-09-03T21:58:13Windows下32位汇编学习https://mp.weixin.qq.com/s/SBsWvZOp_BH3I-jdjK2dDQ卡卡罗特取西经卡卡罗特取西经2025-08-14T21:48:24DOS下16位汇编学习https://mp.weixin.qq.com/s/TmMpamuLc35l1_9Nu7XoFA卡卡罗特取西经卡卡罗特取西经2025-08-05T16:25:28利用NtReadVirtualMemory实现IAT中规避高危APIhttps://mp.weixin.qq.com/s/afU82M9UM51eOdkk906lFQ卡卡罗特取西经卡卡罗特取西经2025-07-30T08:49:23“WorstFit”学习https://mp.weixin.qq.com/s/v-NqWv91Hc1GRAM50dZksA卡卡罗特取西经卡卡罗特取西经2025-01-12T21:03:19CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析https://mp.weixin.qq.com/s/kmYY-5RvFmZWiaR6GMRPag卡卡罗特取西经卡卡罗特取西经2025-01-06T20:41:17Parallels Desktop虚拟机（PD虚拟机）迁移到VMware Workstationhttps://mp.weixin.qq.com/s/hJlcFHHII2k0L73aLssTGw卡卡罗特取西经卡卡罗特取西经2024-12-29T22:20:56ThinkPHP GetShell WAF绕过https://mp.weixin.qq.com/s/FyFzSItYynVAXzK1S1V29g卡卡罗特取西经卡卡罗特取西经2024-11-18T20:58:25从shiro命令执行到远程桌面登录https://mp.weixin.qq.com/s/2cTbygz3Aoc7Y4OytFUGVw卡卡罗特取西经卡卡罗特取西经2024-10-06T10:01:59Windows命令学习之ICACLShttps://mp.weixin.qq.com/s/l0RLccNWkB19dvX7qbderA卡卡罗特取西经卡卡罗特取西经2024-08-15T17:10:11移动端渗透测试环境搭建https://mp.weixin.qq.com/s/xnOpHWXqyuTaC15oeqwcJg卡卡罗特取西经卡卡罗特取西经2024-07-16T10:17:20自动化连接ssh并反弹shellhttps://mp.weixin.qq.com/s/g7GzeiIQYeg3uB7ixnKNbg卡卡罗特取西经卡卡罗特取西经2024-05-07T21:54:06分享一个自己开发的工具https://mp.weixin.qq.com/s/nDnfdnn01spM8MFUlfmUpA卡卡罗特取西经卡卡罗特取西经2024-04-29T09:05:53向日葵旧版本下载https://mp.weixin.qq.com/s/fDJ0c10N65HCojo866iZSw卡卡罗特取西经卡卡罗特取西经2024-04-28T20:38:22微擎审计https://mp.weixin.qq.com/s/jDgBGMFhJEkewubxXEHhcg卡卡罗特取西经卡卡罗特取西经2024-04-26T09:43:04ThinkPHP最新版6-0-13-0day利用链分析https://mp.weixin.qq.com/s/jO05JzS-XQ3OFVRVDwR-Wg卡卡罗特取西经卡卡罗特取西经2024-04-25T09:13:51JPress审计https://mp.weixin.qq.com/s/TPYLoVLkBd-O-fG2nl_XoQ0x01 目标熟悉JPress 是一个使用 Java 开发的、开源免费的建站神器，灵感来源于 WordPres卡卡罗特取西经卡卡罗特取西经2024-04-23T11:44:58悟空CRM审计（审计5分钟，环境2小时？）https://mp.weixin.qq.com/s/gF_1nDfBXLEY0OW25ftuCw卡卡罗特取西经卡卡罗特取西经2024-04-19T10:02:02解决Windows Defender关闭后又自动打开的困扰（隐蔽的关闭杀软方式？）https://mp.weixin.qq.com/s/ufG5-Iy53e2H5wj-8D5_Hg卡卡罗特取西经卡卡罗特取西经2024-04-18T21:09:43