xfeng

xfeng

Sporting | Reading | Technology | Recording
github
bilibili
Home作品集ArchivesAbout

溯源

cover

溯源分析

1. 概述 攻防演练中的溯源一般是：还原攻击链条，溯源到黑客的虚拟身份、真实身份，溯源到攻击队员，反控攻击方主机 一般来说，蓝队队员获取到的数据大多来源于以下几种： 蜜罐平台 流量检测平台 WAF、IDS、IPS 钓鱼邮件 在我们拿到数据信息后需要对数据进行分析 重点关注的…
溯源
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.