2022年8月2日
HW溯源（持续更新）
摘要： 背景： 攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP 、域名资产等。 目标 阅读全文
posted @ 2022-08-02 13:45 一只代码弱鸡 阅读(172) 评论(0) 推荐(0) 编辑