勒索病毒 内存HOOK ETW监控 minifilter驱动 密钥捕获 Win10 22H2 TPM隔离 零信任
reply-@kisa技术客 kisa技术客: @作者 有点意思...-repl...
说实话，看完 36 氪那篇《水下项目》，我第一反应不是“00 后天才”多燃，而是——技术路线能不能扛住 2026 年的黑产火力？ 今天咱就把滤镜摘掉，单拆他们挂在嘴边的“密钥捕获”到底怎么落地、能挡多少子弹、copy 难度几何。给你一份可验证清单，能抄就抄，不能抄也别浪费机票钱...
还有 7 人发表了评论 加入144人围观