2023 年 1月 6 日随笔档案 - wybsignal

摘要：

MSIC总结取证分析——日志分析阅读全文

posted @ 2023-01-06 23:40 wybsignal 阅读(73) 评论(0) 推荐(0) 编辑

摘要：

MSIC总结取证分析一、日志分析： 1．常见日志分析类型： 2．常见一些考点：（1）还原特定IP攻击手段（SQL注入、暴力破解、命令执行等），或还原最初攻击时间；（2）寻找flag或者特定文件解密需要的Key；（3）寻找getshell的后门文件的密码，可能需要解密；（4）分析寻找提示点或阅读全文

posted @ 2023-01-06 23:40 wybsignal 阅读(69) 评论(0) 推荐(0) 编辑

wybsignal