免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。生成WebShell打开哥斯拉,生成一个JAVA马...
【HW蓝队面试必问系列】菜刀流量分析(附流量文件下载地址)
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。菜刀特征payload在请求体中,采用url编码+...
冰蝎2.0流量分析(附流量文件下载地址)
冰蝎2.0流量特征 冰蝎2.0流量特征: 使用AES加密 + base64编码,AES会协商一个随机密钥进行加密 内置了十几个User-Agent头,每次请求时会随机选择其中的一个。因此...
HW 蓝队面试题整理(hw防守方面试题整理)
一、应急响应A. 宏观题1.基本思路流程收集信息:收集客户信息和中毒主机信息,包括样本判断类型:判断是否是安全事件,何种安全事件,勒索、挖矿、断网、DoS 等等抑制范围:隔离使受害⾯不继续扩⼤深入分析...
【HW蓝队面试必问系列】冰蝎4.1流量分析(附流量文件下载地址)
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。冰蝎4.1流量特征冰蝎4.1流量特征提供了传输协议...