Linux使用

命令执行

windows命名管道编程

本文从WFP应用编程流程和API介绍开始，最后给出具体简单编码样例，带入WFP的应用编码大门。

Windows驱动

扩展杀毒引擎支持实时查杀

构建完整主机安全系统

组合开源软件实现资产发现。

yara为本文介绍的目标，由VirusTotal开发维护。目前业内有不少功能完善的付费杀软和免费杀软，本文描述的引擎目的不是替换他们或与他们对比竞争，而是与上述杀软结合，借助yara的灵活定制性，精准快速发现威胁和改善安全事件应急响应效率。

网络命名空间是Linux内核技术，可以从逻辑上提供独立的网络协议栈。

用好systemd，在Linux安全防护、加固上起到不错效果。

Linux主机SSH登录安全建议

iptables可帮助低成本完成Linux安全防护与合规。

安全事件不可避免，只能尽量控制影响范围和减小损失，事前准备，事中防御，事后应急紧密协作