1周前
浏览记录，用户行为取证分析
在 Windows 应急响应和主机取证中，浏览器历史记录是一个很有价值的数据源。作为证据链中的一环，很适合用来还原用户行为和攻击链。
3周前
WG-Win-Check-Pro API 接口文档
本文档描述 WG-Win-Check-Pro 当前实现的 HTTP API。接口主要用于外部 AI Agent 或自动化脚本读取排查结果、触发有限刷新、查询文件和网络辅助信息。
2026-06-06
Linux 应急排查 CheckList
Linux 主机异常时，如何快速定位入侵痕迹？本文从用户、登录、进程、网络、文件、日志与持久化入手，梳理一套实用应急排查清单。
2026-05-01
当EDR缺席，Windows能靠什么溯源？
突发 NDR 告警，内网一台终端主机持续解析已知恶意域名。你登录上机，找到了木马进程，你想知道木马怎么进来的，用户到底做了什么。
2026-04-11
那个员工怎么就中了毒
某天下午，安全运营中心的告警又来了，一台内网办公电脑在持续解析一个银狐木马C2域名，且存在周期性外联行为。你记下了机器名和IP，拎起电脑包就去了楼上的研发部。
2026-03-21
谁在偷偷解析恶意域名？用 Sysmon 揪出背后的进程
没有 EDR，没有商业级 SIEM，主机上突然发现大量指向恶意域名的 DNS 请求，却不知是哪个程序发出的。这时候，你需要的不是慌张，而是一个免费、轻量的 Windows 系统监控神器—Sysmon。
2026-01-14
Windows事件ID汇总
基于Windows安全审计日志整理，用于安全监控、威胁检测和事件响应
2026-01-13
WG-Win-Check 轻量应急辅助工具
一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。
2025-11-09
记一次攻击队溯源经历
一次扣分，溯源到攻击队信息的经历。攻击队，天塌了！