[原创]分析：针对物理隔离网络的NSA级USB摆渡木马

[分享]X64 shellcode加花混淆脚本 2

[原创]劫持MSVC编译器编译过程(VS2019 VS2022) 利用思路 2

[原创]APT41-DodgeBox载荷加载器逆向——堆栈欺骗技术探究

[原创]对某市场外挂驱动逆向分析 15

[原创]Cocos2d-x iOS游戏逆向分析实战

[原创]在个人 PC Windows 不套娃搭建恶意软件沙箱：CAPEv2 VMware Workstation 流畅运行完整实战

[原创]反向代理加持！虚假OpenClaw安装包成新一代高危窃密木马

[原创]一个恶意驱动的逆向分析

[原创]自制缝合怪ark

[原创]持续演进的银狐——不断增加脆弱驱动通过BYOVD结束防病毒软件

[分享][重发]我把样本扔给AI，然后呢？

[原创]一个漏洞驱动利用以结束杀软进程

[求助]腾讯电脑管家-微信聊天备份 恢复

[原创]Sugo Protector 代码保护效果分析报告

[原创]记一次有趣的木马样本恢复之旅_使用已知明文攻击恢复样本文件

[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复

[原创]Fake Chrome 后门

[原创]Shohdi感染型病毒分析清除

[原创]某月抛软件的全流程分析

[原创]【紧急安全警报】profanity-tron 靓号生成器包含活跃后门

[原创]伪装成谷歌安装包的远控木马粗略分析

[原创]纯干货 | "银狐"变种: 技术分析揭穿病毒多层混淆虚拟化伪装

[推荐]GitHub供应链投毒,开发的同学注意些

[分享]Cerbero 电子期刊：第5期

[分享]Cerbero 电子期刊：第6期

[分享]Cerbero 电子期刊：第4期