🎯 **开源趋势与安全挑战** 当前，开源已成为云计算、大数据、人工智能、工业互联网等新兴领域的主要开发模式，操作系统、数据库、中间件、应用软件、设备固件等开发、编译、测试都越来越多的采用开源代码，软件供应链的开源化趋势越来越明显。这种趋势带来了一系列新的安全挑战，例如开源代码库中的漏洞、供应链攻击、恶意代码注入等。

🎯 **SSDT进程保护技术** 进程保护是众多AV或者病毒都要所具备的基础功能，本文就0环下通过SSDT来对进程进行保护进行探究。SSDT（系统服务描述表）是Windows操作系统中用于管理系统调用的一种机制。通过修改SSDT表，可以拦截系统调用，从而实现对进程的保护。

🎯 **BPF技术应用** BPF（Berkeley Packet Filter）是一种用于网络数据包过滤的机制。原始的BPF又称之为class BPF(cBPF), BPF与eBPF类似于i386与amd64的关系, 最初的BPF只能用于套接字的过滤,内核源码树中tools/bpf/bpf_asm可以用于编写这种原始的BPF程序。eBPF是BPF的扩展版本，允许在内核中运行更复杂的程序，例如网络过滤、安全监控、性能分析等。