声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 事情起因最近这两天刷逆...
03月07日26 views评论ics
网络安全
Synaptics蠕虫病毒：一名网络安全从业人员的感染与溯源分析
03月07日26 views评论ics
网络安全
03月07日26 views评论ics
网络安全
攻击检测自动溯源分析技战法｜大湾区金融安全专刊·安全村
互联网渠道近年来已成为金融企业交易的另一大主要渠道，相当一部分交易在互联网渠道进行。金融企业业务已经与互联网充分融合，面临的安全隐患更加复杂严峻，常规攻击持续演变、手段不断翻新，有组织、有规模的网络攻...
02月15日6 views评论互联网
威胁情报
浅谈基于ATT&CK框架的攻击链溯源
点击上方蓝色字体关注，了解更多网络安全知识图片由通义万相绘制引言网络安全在当今数字化时代变得尤为关键，而MITRE公司开发的ATT&CK框架则成为了安全专业人员的重要工具。ATT&CK...
02月02日19 views评论att
数据源
揭秘黑客技术|一分钟快速溯源app开发者
The quieter you become,the more you are able to hear. 工欲善其事，必先利其器之前写个人网站博客没什么流量，So转战微信公众号，也不必担心网站维护问...
01月29日18 views评论溯源分析
黑客技术
【逃离计划】浅谈-溯源分析技术
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
11月07日18 views评论恶意文件
溯源分析
HW蓝队技巧—日志分析
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 ...
08月25日95 views评论hw
日志
【2023HW】HW溯源分析总结模板
1. 概述 在本次护网溯源分析中，我们对于涉嫌违规活动的网络流量进行了分析，并通过追踪溯源的方式确 认了该流量的来源以及行为。本报告将总结我们的分析过程与结果。 2. 起因 在何时、何地和什么情况下发...
08月19日HW&HVV54 views评论day
流量
攻防演练之溯源分析
前言攻防演练中防守方少不了要做的一件事就是溯源分析。在发现有入侵者后，快速由守转攻。接下来就来看看如何根据不同的场景去做溯源分析，最后生成攻击者的身份画像。攻击方式在攻防演练中攻击方主要通过下面的方式...
08月17日29 views评论攻防演练
溯源分析
溯源分析技术原理
理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对...
08月12日40 views评论恶意代码
恶意样本
第67篇：美国安全公司溯源分析Solarwinds供应链攻击事件全过程
Part1 前言 大家好，我是ABC_123。本期继续分享Solarwinds供应链攻击事件的第4篇文章，就是美国FireEye火眼安全公司在遭受攻击者入侵之后，是如何一步步地将...
07月05日21 views评论solarwinds
供应链
Docker 容器入侵排查
随着越来越多的应用程序运行在容器里，各种容器安全事件也随之发生，例如攻击者可以通过容器应用获取容器控制权，利用失陷容器进行内网横向，并进一步逃逸到宿主机甚至攻击K8s集群。容器的运行环境是相对独立而纯...
06月15日31 views评论dvwa
宿主机
云安全案例7: 溯源分析亚马逊云，谷歌云，Azure云的黑客攻击持久性
更新 (15/01/23)：1 月 13 日，C事件响应cleCI 发布了他们的事件报告并提供了有关攻击的更多详细信息，包括 IOC。我们添加了一个附录 ，其中包含基于新详细信息的搜索查询，并更新了现...
05月04日云安全34 views评论云安全
黑客攻击