2021 年 3月 2 日随笔档案 - xine

摘要：一、技巧篇 1、溯源任务溯源任务攻击时间攻击IP 预警平台攻击类型恶意文件受攻击域名/IP 其中攻击IP、攻击类型、恶意文件、攻击详情是溯源入手的点。通过攻击类型分析攻击详情的请求包，看有没有攻击者特征，通过获取到的IP地址进行威胁情报查询来判断所用的IP具体是代理IP还是真实IP 阅读全文

posted @ 2021-03-02 15:45 xine 阅读(1266) 评论(0) 推荐(0) 编辑

Loading