lucy's blog
2026
- Windows应急响应 - 24 启动文件夹与快捷方式
- Windows应急响应 - 27 辅助功能后门
- Windows应急响应 - 26 PowerShell-Profile后门
- Windows应急响应 - 29 PrintSpooler与Bitsadmin后门
- Windows应急响应 - 28 AD持久化-Golden-Silver-Ticket
- Windows应急响应 - 30 持久化综合Checklist
- Windows应急响应 - 31 Sysinternals套件
- Windows应急响应 - 32 Sysmon部署与规则编写
- Windows应急响应 - 33 事件日志分析工具
- Windows应急响应 - 34 内存取证-Volatility