Posts

HackTheBox Sherlock Unit42 調查紀錄，透過 Sysmon 事件還原惡意下載、落地檔案與 UltraVNC 感染流程。

HackTheBox Sherlock Brutus 調查紀錄，透過 auth.log 與 wtmp 還原 SSH 暴力破解、持久化與後續行為。

CGGC CTF 2023 初賽解題紀錄，包含 Web、Misc、Reverse 題目的分析流程與 payload。

分析 Progress WS_FTP Server Ad Hoc Transfer 模組中的 .NET 反序列化漏洞，說明未授權 RCE 的觸發路徑與 PoC。