CTF专场

网络溯源-PSEXEC-简单

题干： 我们的入侵检测系统（IDS）已发出警报，指示涉及使用PsExec的可疑横向移动活动。为了有效响应此事件，您作为 SOC 分析师的角色是分析存储在 PCAP 文件中的捕获网络流量。 使用工具： ...
admin 11月07日12 views评论流量 题目
阅读全文

介绍4款经典webshell

1 中国菜刀 中国菜刀是一款经典的WebShell管理工具，目前已经停止维护，官方版本也无法找到了，目前能下载到的版本，也有可能被植入木马，建议慎用。 2 中国蚁剑 中国蚁剑来源于中国菜刀，是一款开源...
admin 10月21日安全百科16 views评论webshell 流量
阅读全文
安全文章

配置交换机端口镜像

点击上方蓝字，关注我们端口镜像介绍镜像是指将指定源的报文复制一份到目的端口。指定源被称为镜像源，目的端口被称为观察端口，复制的报文被称为镜像报文。镜像可以在不影响设备对原始报文正常处理的情况下，将其复...
admin 09月12日30 views评论流量 端口
阅读全文
安全文章

冰蝎4.0流量魔改

0x00 前言 冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析 冰蝎4内置了如下几种传输协议，传输协议可...
admin 08月21日29 views冰蝎4.0流量魔改已关闭评论冰蝎 流量
阅读全文

【2023HW】HW溯源分析总结模板

1. 概述 在本次护网溯源分析中，我们对于涉嫌违规活动的网络流量进行了分析，并通过追踪溯源的方式确 认了该流量的来源以及行为。本报告将总结我们的分析过程与结果。 2. 起因 在何时、何地和什么情况下发...
admin 08月19日HW&HVV53 views评论day hw
阅读全文
应急响应

HW之流量告警分析思路

一、流量告警分析中常见的问题 1.安全告警DDOS 实时安全威胁日志在单位时间内大批量触发，导致安全管理人员高强度工作，在分析某安全事件过程中新的告警事件出现导致处置不及时给网络带来安全隐患。 2.误...
admin 08月06日53 views评论流量 白名单
阅读全文
安全闲碎

zeek集群部署介绍

什么是为了更直白的说明什么是zeek，我们举几个国内产品的例子。有过HVV防守经历的人应该都见过一些流量检测设备，比如奇zeek集群架构为什么会使用zeek的集群模式？如果接入的流量小于1G，那么ze...
admin 08月03日50 views评论日志 流量
阅读全文