2021年国Hvv真实溯源过程,在流量设备告警能力弱的情况下,重人工介入分析整个过程总结,回顾当时整个溯源过程和0day的捕获过程,尝试把当时的心境和技术上的思考点梳理出来,给大家参考。0x02 溯源...
溯源实例-从OA到某信源RCE全0day攻击
原文来源于奇安信社区。原文链接:https://forum.butian.net/share/17650x01 序言2021年国Hvv真实溯源过程,在流量设备告警能力弱的情况下,重人工介入分析整个过程...
【2022】-记一次攻防演练溯源实例
缘起在今年的攻防期间,通过安全设备告警分析,需要对某个源攻击IP进行溯源反制,并且需要记录整个溯源过程和提交溯源报告。开展溯源研判在溯源之前,首先应该判断是否真的存在攻击行为,攻击的特征,攻击类型,攻...