【纪实】《中统特务实录》作者行文稍显稚嫩。中统在解放前一度成为暗杀、破坏和臭名昭著的代名词，它作为国民党的特务机构，神秘莫测又令人恐惧。中统的前身是1928年陈立夫组建的党务调查科。在中统历史上最重要也是掌权时间最长的特务头子，就是徐恩曾，他执掌中统十多年，是整个中统帝国名正言顺的缔造者。本书从成员、事件、组成，架构多个方面深度解读中统内幕，多角度、多切入点地解释了总舵鲜为之人的历史真相。本书还配入大量手绘插画，形象真实地再现了那段历史下中统的众生相。
#蓝队工具 Sysmon 事件模拟实用程序，可用于模拟攻击以生成 Sysmon 事件日志，以测试 Blue 团队的 EDR 检测和关联规则
https://github.com/ScarredMonk/SysmonSimulator
https://github.com/ScarredMonk/SysmonSimulator
GitHub
GitHub - ScarredMonk/SysmonSimulator: Sysmon event simulation utility which can be used to simulate the attacks to generate the…
Sysmon event simulation utility which can be used to simulate the attacks to generate the Sysmon Event logs for testing the EDR detections and correlation rules by Blue teams. - ScarredMonk/SysmonS...