HackTheBox

HackTheBox Sherlock Unit42 調查紀錄，透過 Sysmon 事件還原惡意下載、落地檔案與 UltraVNC 感染流程。

HackTheBox Sherlock Brutus 調查紀錄，透過 auth.log 與 wtmp 還原 SSH 暴力破解、持久化與後續行為。