AI 大模型学习路线
① 地基：Transformer 与 PyTorch 分值 知识点 / 概念 10 Attention 机制（Self-Attention） 10 Transformer 总体架构 10 Token 与 Tokenizer（BPE 分词） 9 Embedding / 词向量 9 多头注意力 Mult…
3 天前
6
已收录文章
6
本月新增
3 天前
近期更新
2026-10-30
入驻时间
收录趋势
近 12 个月每月新增，最早一篇 2026-11
阅读排行
TOP 7近期文章
共 6 篇-
-
终端防御规避技术-11.早期启动反恶意软件驱动ELAM
传感器都有一个共同前提：系统已经起来，EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成，中间有一段谁都没在看的空窗。bootkit 就是冲这段空窗来的。ELAM 是微软给反恶意软件厂商留的一条"比所有第三方驱动都早"的插槽，它解决的是启动顺序问题，不是检测能力问题。 一、驱动如何参与启动过…
10 天前 -
终端防御规避技术-10.反恶意软件扫描接口AMSI
现代攻击却大量走脚本：PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘，或者落盘的是编码后的一串字符，静态扫描看到一排 Base64 判断不了任何东西。AMSI 就是为这个缺口造的——在脚本真正执行之前，把明文内容截下来交给杀软…
10 天前 -
终端防御规避技术-12.微软威胁情报ETW
Microsoft-Windows-Threat-Intelligence（ETW-TI）。它不是给运维排错用的通用跟踪，而是微软专门为端点检测（MDE）打造的行为传感器。理解了它和普通日志的差别，才能明白为什么它是整条 ELAM → PPL-AM 资格链的终点。 一、MDE 是什么 在讲 ETW-…
10 天前 -
终端防御规避技术-7.网络过滤驱动与WFP
内存、文件、注册表都讲完了，还剩一条通道没碰：网线。恶意程序要回连、要横向、要外传，最终都得经过网卡。EDR 在终端上盯这条通道有两种做法，一种是在网络驱动栈里插一层看包，另一种是走 Windows 过滤平台（WFP）看连接决策。这一章把这两条路讲清楚，顺带说明网络侧 NIDS 的位置和局限。 一、…
12 天前 -
终端防御规避技术-8.Windows事件追踪ETW
进程通知、对象回调、minifilter、WFP，谁想监听谁去注册。ETW 是另一套思路，系统自己就在广播大量事件，EDR 只是打开收音机去听。它的覆盖面比任何单一回调都宽，代价是广播可以被关掉、被改配置、被补丁打断。 一、ETW 是什么 ETW 全称 Event Tracing for Windo…
12 天前
同类网站
查看全部
这个网站于 2026-10-30 21:46 收录，最近一篇文章发布于 2026-11-10 23:47
网站广场
·
RSS 聚合