文 档: “从”到TI(威胁情报)“到”IR(事件响应) — Webshell安全分析实践谈
作 者: 陈中祥 守望者实验室创始人
语 言: 中文
标 签 webshell 威胁情报 安全事件处理
介 绍:
  • (一)、一起webshell事件的安全处理(线索、挖掘、处置、溯源处理过程)。

  • (二)、用户关心的两个纬度:攻击侧的深挖、受害侧的处置。

  • (三)、webshell分析总结。

    • webshell的分析检测:流量分析、蜜罐、webshell管理工具、针对C2的主动反制、主动探测。

    • webshell的特征总结:名称、位置、密码。

    • webshell的攻击手法:反弹木马、nday。

    • webshell的威胁源:洋葱路由、时间规律、盲扫。

  • (四)TI:feed优化实践。

    • 完善标签:存活性、端口信息、位置信息等。

    • 场景优化:proxy、fastflux、botnet、c2、cn-ipv4、ipv4、fqdn、tor、webshell。

援 引: https://yq.aliyun.com/articles/57700?spm=5176.100239.blogcont58395.4.x
附件下载
相关推荐
物联网情报修炼X-I修炼与应用
- 多维物联网情报 - 情报驱动的物联网安全 - 回到开篇的BYOIOT
构建“数字政府”协同安全运营体系
- 新技术领域—建设运营“数字政府” - 国家法律法规要求与监管 - 过去的
安全运营的艺术
- 一日一电不曾休 - 每逢周五必有事 - 更好是我们努力的方向 - 不喧
从信息到情报,从溯源到协同
- 什么才是威胁情报 - 如何运用威胁情报
生产网络中的情报价值与应用
威胁情报本身是一种历史记录,用于参考,类似于人的信用,让网络中的各个字段也有信用
兵者诡道:APT攻击中的虚假情报
#目录 - APT发展现状 - 相关案例分析 - 影响和应对
阅读心得