windows 导读

相关开源项目：

• [ ] imaro/RpcEnum at 3251b88a1d03a2f039ec22df7ce52ff851016b12
• [ ] holdyounger Start List/ Windows

好文推荐

• [ ] Analysing RPC With Ghidra and Neo4j - XPN InfoSec Blog
• [ ] 网络靶场实战-安全开发之直接系统调用_ntcreatethreadex-CSDN博客

内核相关：

• [ ] 几个Syscall项目的学习记录 - 先知社区

SAM 注册表：

mimikatz源码分析-lsadump模块（注册表）-安全客 - 安全资讯平台