优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
20995
0
WordPress 图片优化和压缩插件：Smush
05-04
20995
0
推荐阅读
05-04
20995
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
19854
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-08-181评论
网络安全文章
绑定链接致盲EDR：AMSI/AppLocker/Sysmon全绕过
文章总结： 本文详解利用Windows原生绑定链接致盲EDR的三种手法，攻击者仅凭本地管理员权限且无需恶意驱动或注入即可让AMSI与Sysmon等安全机制失效。
2026-08-117评论
网络安全文章
好文|深入解析Windows遥测：ETW、驱动回调与内核结构全拆解
文章总结： 本文深入解析WindowsETW遥测机制，从用户态枚举到内核数据结构拆解，揭示EDR检测信号来源。作者用WinDbg分析ETWSILODRIVERS
2026-07-268评论
网络安全文章
好文|深入解析Windows遥测：ETW、驱动回调与内核结构全拆解
文章总结： 本文深入解析WindowsETW遥测机制，从用户态枚举到内核数据结构拆解，揭示EDR检测信号来源。作者用WinDbg分析ETWSILODRIVERS
2026-07-2012评论
网络安全文章
网安技术|企业网络安全防护与应急响应操作参考指南
文章总结： 本文档为企业网络安全防护与应急响应操作参考指南，核心内容涵盖勒索软件与挖矿病毒等现代网络威胁的深度解析，包括ATT&CK阶段的技术实现、关键指标与缓
2026-07-0319评论
网络安全文章
网安技术|企业网络安全防护与应急响应操作参考指南
文章总结： 本文档为企业网络安全防护与应急响应操作参考指南，核心内容涵盖勒索软件与挖矿病毒等现代网络威胁的深度解析，包括ATT&CK阶段的技术实现、关键指标与缓
2026-07-0315评论
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-06-3012评论
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-06-3013评论
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-06-3011评论
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-06-3010评论
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-06-307评论
网络安全文章
Rootkit检测防守指南：第一集——内核驱动
文章总结： 该文档深入分析了利用存在漏洞的签名内核驱动绕过Windows驱动签名强制(DSE)和PatchGuard防护的rootkit技术，重点解析了KDU工
2026-06-3015评论
网络安全文章
Litellm供应链遭受攻击，今晚安装或升级请注意防范
文章总结： 2026年3月24日litellm包在PyPI遭供应链投毒，恶意版本利用.pth文件在Python启动时窃取凭据并尝试K8s横向移动与持久化。文章详
2026-03-3037评论
网络安全文章
从4.8亿下载量的LiteLLM投毒事件，看AI基础设施安全攻与防
文章总结： 本文剖析了LiteLLM供应链投毒事件，攻击者通过入侵上游Trivy工具窃取令牌并发布含恶意.pth文件的版本。该恶意代码在Python启动时自动触
2026-03-3066评论
网络安全文章
litellm1.82.7和1.82.8后门自查指南
文章总结： LiteLLM1.82.7和1.82.8版本被发现存在后门，攻击者通过PyPI供应链投毒，植入窃取凭证、Kubernetes横向移动及持久化后门的恶
2026-03-2763评论
网络安全文章
深度解析：LiteLLM供应链投毒事件——TeamPCP三阶段后门全链路分析
文章总结： LiteLLM供应链投毒事件分析：TeamPCP组织通过PyPIWheel包植入三阶段后门，影响企业用户并窃取高价值凭证。攻击绕过源码审计，需制品层
2026-03-2776评论
网络安全文章
WindowsETW攻击
文章总结： 文档阐述了通过破坏ETW机制致盲EDR的技术。主要手段包括利用logman禁用提供者阻断遥测，及修补ntdll中EtwEventWrite函数阻止事
2026-03-1838评论
网络安全文章
WindowsETW攻击
文章总结： 文档阐述了通过破坏ETW机制致盲EDR的技术。主要手段包括利用logman禁用提供者阻断遥测，及修补ntdll中EtwEventWrite函数阻止事
2026-03-0458评论
网络安全文章
通过符号链接进行Windows进程命令行欺骗
文章总结： 文档介绍利用Windows目录符号链接欺骗进程命令行路径的技术。通过创建指向真实路径的符号链接并启动进程，监控工具会记录虚假路径，删除链接后可掩盖真
2026-03-0478评论
网络安全文章
2026新年快乐，安全第一！
文章总结： 该文档是大仙安全发布的2026年马年新年贺词，作者向安全从业者致以节日祝福，祝愿同行在权限获取、Shell稳定性及免杀技术方面所向披靡。文中提及将持
2026-03-0360评论
网络安全文章
Windows11KB5077241更新改进了BitLocker，并添加了Sysmon工具
文章总结： 微软发布Windows11KB5077241可选更新，包含29项改进。核心亮点包括增强BitLocker稳定性、原生集成Sysmon监控工具及内置网
2026-03-0373评论
网络安全文章
绑定链接–EDR篡改
文章总结： 本文介绍了Windows11中绑定链接功能被滥用以篡改EDR系统的新技术。攻击者可利用bindflt.sys驱动程序将EDR文件夹重定向到可控位置，
2025-12-2277评论
编程
gosysmon-《GO开发知识笔记》
1. 简介2. sysmon 的创建3. sysmon 的作用
1. 简介很多系统中都有守护进程，Go 中也不例外。Go 的系统监控主要目的就是隔一段时间来检查
1. 简介很多系统中都有守护进程，Go 中也不例外。Go 的系统监控主要目的就是隔一段时间来检查
2025-11-0439评论
AnQuanKeInfo
【知识】3月5日 - 每日安全知识热点
热点概要：gargoyle:内存扫描逃避技术、macOS 10.12.2 本地权限提升、ObfuscatedEmpire – 使用模糊的，内存中的PowerSh
2023-12-0771评论
AnQuanKeInfo
使用 Sysmon 来检测利用 CMSTP 绕过 UAC 的攻击
背景
当我前几天仔细阅读MITRE的ATT&CK框架以了解我不太熟悉的技术时，我遇到了听起来模棱两可的CMSTP(T1191 in ATT&CK)，MITRE状
当我前几天仔细阅读MITRE的ATT&CK框架以了解我不太熟悉的技术时，我遇到了听起来模棱两可的CMSTP(T1191 in ATT&CK)，MITRE状
2023-12-0566评论