安全文章

HW｜蓝队实战溯源反制手册分享

前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。描述完整还原攻击链...
admin 09月10日273 views评论ip 攻击
阅读全文
安全闲碎

浅谈网络攻击追踪溯源

网络攻击追踪溯源序随着网络技术的不断发展，信息安全已经成为社会越来越重视的问题，一些不法分子利用网络漏洞窃取用户的重要信息。攻击者会向目标主机发送特定的攻击数据包或执行恶意行为。如果能追踪这些攻击数据...
admin 08月19日267 views评论攻击 网络攻击
阅读全文
安全文章

浅谈攻击溯源的一些常见思路

0x0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如...
admin 08月04日270 views评论web 攻击
阅读全文
安全文章

攻防演习 | 红军的反击

    距离去年的攻防演习结束快一年了，在作战室里和大家协力作战的场景仍历历在目，激动人心。在网络安全“实战化”的背景下，攻防演习常态化开展，对防守方反制溯源的能力日益提高，网上反制溯源类的文章也逐渐...
admin 06月30日442 views评论攻防 网络安全
阅读全文