detection 7

취약한 Joomla를 직접 세우고, curl로 증명한 뒤, 탐지 템플릿까지 만들어본 기록

Windows 아티팩트 3종 교차 검증 결과를 보고서로 정리. 개연성과 단정 사이에서 문장을 고른 기록

프리패치·UserAssist·$MFT가 서로 독립적으로 같은 결론을 가리킬 때 증거가 된다

블랙리스트는 왜 지는가, 완화와 정밀화는 어떻게 다른가, 그리고 패치하다 구멍이 재발한 이야기

평문은 내용으로 보고 암호화된 건 패턴으로 본다 — pcap 두 개로 한 공격자를 재구성한 기록

포트를 열고, 필터를 걸고, 패킷을 쏘고, Wireshark로 다시 읽기까지의 한 바퀴

YAML 한 장이 스캐너가 되는 구조와, 오탐을 줄이는 다중 요청 설계