感谢纸鹿大佬 https://github.com/L33Z22L11/blog-v3
新年快乐 欢迎莅临
Linux入侵排查实战手册,用户/进程/网络/文件系统全面排查与Rootkit检测
Windows入侵排查完整指南,进程分析、事件日志审计、注册表自启动检查与Autoruns使用