• 

  知名驱动终止EDR进程

  作者：饼干安全区发布日期：2026-06-02 11:30:00

  前言这个驱动早在5月21日就已经在 X 平台发布了对应的项目地址，当时在外地比赛，回来之后处理了一些事情，紧接着又是一个比赛，导致耽搁到现在才对这个项目进行测试。使用方法具体使用起来还是比较简单的首先

  阅读全文
• 

  Mac小程序抓包

  作者：饼干安全区发布日期：2026-05-28 17:58:30

  前言以前使用 Windows 挖小程序漏洞用的是 Proxifier + BurpSuite ，后来日子变好了使用 Mac 了，然后也一直没有遇到要抓小程序的场景，最近遇到一个项目需要抓 APP 的包

  阅读全文
• 

  高级ShellCode加载器

  作者：饼干安全区发布日期：2026-05-20 12:30:00

  前言在红队攻防对抗中，Beacon 的落地与驻留一直是 OPSEC 的核心战场。面对越来越成熟的 EDR/AV 产品，传统的 VirtualAlloc + CreateThread 早已沦为特征库里的

  阅读全文
• 

  ShellcodeLoader

  作者：饼干安全区发布日期：2026-05-19 19:51:10

  前言在红队攻防对抗中，Beacon 的落地与驻留一直是 OPSEC 的核心战场。面对越来越成熟的 EDR/AV 产品，传统的 VirtualAlloc + CreateThread 早已沦为特征库里的

  阅读全文