Lazarus

剖析 Lazarus 組織的 RemotePE 攻擊鏈：記憶體常駐 RAT 與反偵測技術實務

此內容精準地將複雜的 APT 攻擊鏈拆解為工程可理解的階段，技術分析具有高參考價值。然而，其評價為『優良但偏向分析而非實作』，理由在於它成功揭露了繞過 EDR 的邏輯，但缺乏具體的記憶體特徵碼（IoC）或具體監控規則建議，在實務部署上仍有保留空間。