HW&HVV

HW蓝队技巧—日志分析

声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 ...
admin 08月25日122 views评论hw 日志
阅读全文

【2023HW】HW溯源分析总结模板

1. 概述 在本次护网溯源分析中，我们对于涉嫌违规活动的网络流量进行了分析，并通过追踪溯源的方式确 认了该流量的来源以及行为。本报告将总结我们的分析过程与结果。 2. 起因 在何时、何地和什么情况下发...
admin 08月19日HW&HVV115 views评论day 流量
阅读全文
HW&HVV

攻防演练之溯源分析

前言攻防演练中防守方少不了要做的一件事就是溯源分析。在发现有入侵者后，快速由守转攻。接下来就来看看如何根据不同的场景去做溯源分析，最后生成攻击者的身份画像。攻击方式在攻防演练中攻击方主要通过下面的方式...
admin 08月17日44 views评论攻防演练 溯源分析
阅读全文
应急响应

溯源分析技术原理

理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对...
admin 08月12日61 views评论恶意代码 恶意样本
阅读全文
应急响应

Docker 容器入侵排查

随着越来越多的应用程序运行在容器里，各种容器安全事件也随之发生，例如攻击者可以通过容器应用获取容器控制权，利用失陷容器进行内网横向，并进一步逃逸到宿主机甚至攻击K8s集群。容器的运行环境是相对独立而纯...
admin 06月15日50 views评论dvwa 宿主机
阅读全文