lucy's blog
2026
- Windows应急响应 - 21 WMI事件订阅后门
- Windows应急响应 - 22 DLL劫持与侧加载
- Windows应急响应 - 25 IFEO与AppInit-DLLs后门
- Windows应急响应 - 24 启动文件夹与快捷方式
- Windows应急响应 - 27 辅助功能后门
- Windows应急响应 - 26 PowerShell-Profile后门
- Windows应急响应 - 29 PrintSpooler与Bitsadmin后门
- Windows应急响应 - 28 AD持久化-Golden-Silver-Ticket
- Windows应急响应 - 30 持久化综合Checklist
- Windows应急响应 - 31 Sysinternals套件