https://x7peeps.com/tags/%E7%88%B6%E5%AD%90%E8%BF%9B%E7%A8%8B/index.htmlHugozh-CNTue, 16 Jun 2026 00:10:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%8F%AF%E7%96%91%E8%BF%9B%E7%A8%8B%E6%A0%91%E4%B8%8E%E7%88%B6%E5%AD%90%E8%BF%9B%E7%A8%8B%E5%BC%82%E5%B8%B8%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.htmlTue, 16 Jun 2026 00:10:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%8F%AF%E7%96%91%E8%BF%9B%E7%A8%8B%E6%A0%91%E4%B8%8E%E7%88%B6%E5%AD%90%E8%BF%9B%E7%A8%8B%E5%BC%82%E5%B8%B8%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.html围绕父子进程关系、异常祖先进程、伪装进程与执行链跳转，分析如何通过进程树快速识别下载执行、横向移动、凭据抓取与后渗透行为。