“从”到TI(威胁情报)“到”IR(事件响应) — Webshell安全分析实践谈

释放双眼,带上耳机,听听看~!

文 档: “从”到TI(威胁情报)“到”IR(事件响应) — Webshell安全分析实践谈
作 者: 陈中祥 守望者实验室创始人
语 言: 中文
标 签 webshell 威胁情报 安全事件处理
介 绍:
  • (一)、一起webshell事件的安全处理(线索、挖掘、处置、溯源处理过程)。

  • (二)、用户关心的两个纬度:攻击侧的深挖、受害侧的处置。

  • (三)、webshell分析总结。

    • webshell的分析检测:流量分析、蜜罐、webshell管理工具、针对C2的主动反制、主动探测。

    • webshell的特征总结:名称、位置、密码。

    • webshell的攻击手法:反弹木马、nday。

    • webshell的威胁源:洋葱路由、时间规律、盲扫。

  • (四)TI:feed优化实践。

    • 完善标签:存活性、端口信息、位置信息等。

    • 场景优化:proxy、fastflux、botnet、c2、cn-ipv4、ipv4、fqdn、tor、webshell。

援 引: https://yq.aliyun.com/articles/57700?spm=5176.100239.blogcont58395.4.x

人已赞赏
安全教程

安全威胁情报如何敲开企业安全管理的大门

2020-3-5 0:26:16

安全教程

当威胁情报遇上业务安全

2020-3-5 0:26:22

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索