摘要：我们昨天使用的网络取证和安全防护策略，明天可能就不会奏效了。作为网络取证调查人员，我们不能容忍，我们对恶意软件是如何进行操作的想法变得僵化或受到禁锢。如果你看到的网络流量或日志不符合任何一种已知的行为模式，那这可能不是因为你的分析有错误，而可能是因为你看到了什么新的东西，每天都有新型的恶意软件被... 阅读全文