摘要webshell是Web攻击中常见的一种木马形式，目前主流的检测方法都是基于HTTP请求和响应流量的内容特征，然而在HTTPS协议下，很多webshell检测机制是无能为力的。冰蝎这类加密型web...
08月21日362 views评论https
webshell
【冰蝎全系列有效】针对HTTPS加密流量的webshell检测研究
08月21日362 views评论https
webshell
08月21日362 views评论https
webshell
半自动化冰蝎流量分析的实践
前言近期结合工作中实际需求，从流量的角度对冰蝎这一工具进行了一定的研究与分析，主要的思路是：以 pcap 抓包文件为数据，解析并提取流量中的密钥参数和数据参数进行解密处理，以提...
08月18日291 views评论加密
客户端
5个微隔离实践的常见错误
编者按网络隔离作为常见的网络防御手段，本身并没有太多高大上的新技术，比如防火墙、网闸等。2016年Gartner副总裁Neil MacDonald在安全与风险管理峰会上，提出了微隔离（Micro-Se...
08月03日190 views评论安全
网络
内网流量规避
IDS和IPS概述： IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，通过抓取流量分析数据包，匹配规则库检...
07月17日555 views评论dns
流量
Maltrail恶意流量检测系统
Maltrail恶意流量检测系统项目介绍项目GitHub地址项目架构项目数据集运行方式订阅源扩展数据采集模块提取项目介绍maltrail是一款轻量级的恶意流量检测系统，其工作原理是通过采集网络中各个开...
07月10日131 views评论github
流量
恶意流量分析训练六
通过该实验了解恶意流量分析训练的基本技能，本次实验主要涉及包括：ssdp协议、主机指纹、kerberos、C&C服务器、在线分析引擎hybrid analysis，钓鱼网页等。本次流量分析，需...
07月10日79 views评论http
分析
恶意流量分析训练三
了解使用wireshark进行恶意流量分析，培养流量分析的思维和能力，本次实验涉及知识包括善用搜索引擎、技术分析文章整合、snort日志分析、以及关于Locky ransomware和Angler E...
07月06日111 views评论分析
用户
HTTP攻击流量分析+.git源码泄露
在攻防演习中，我们会经常做一些流量分析，这里结合一道 Misc 题 , 做一个流量包的分析。首先下载一个流量包下载之后 WireShark 分析 , HTTP协议流量包跟踪 TCP 流后发现 , 流量...
06月06日47 views评论http
源码
HW防守之流量分析
因为要涉及到流量分析，网上一般很难找到真实的环境流量，这里我们已CTF流量分析题为例。就往年HW来说，防守方除了看监控设备、分析监控报警、分析溯源之外，流量分析在HW中是常用的分析攻击者行为的手段。练...
06月04日173 views评论web
分析
CTF web 题型流量分析（ctf 之流量分析）-第三课 工具使用-流量分析
CTF web 题型流量分析（ctf 之流量分析）第三课 工具使用-流量分析原定六月前学完的内容要延后了，先顾工作，后顾学习~继上一篇总结：CTF web 题型理论基础篇-第二课 理论基础之后会有关于...
05月28日96 views评论ctf
web
AWD流量分析
简介AWD比赛中我们会进行流量监控，通过linux中的tcpdump进行流量记录，我们记录了流量之后可以对他们的攻击进行流量分析，我们通过wireshark查看流量包对我们哪里进行了攻击并且可以对其溯...
05月10日87 views评论流量
网络
减少体力活的工程化（VPN+代理+浏览器插件）
猪猪侠 demo1 demo2 mitmproxy中libmproxy简单介绍 检测SQL 注入工具：SQL i-Hunter http://zone.wooyun.org/con...
11月21日moonsec_com494 views评论http
流量
30