主页 / 2016阿里安全峰会 / “从”到TI(威胁情报)“到”IR(事件响应) — Webshell安全分析实践谈
  • 作者
    陈中祥 守望者实验室创始人
  • 简介
    • (一)、一起webshell事件的安全处理(线索、挖掘、处置、溯源处理过程)。

    • (二)、用户关心的两个纬度:攻击侧的深挖、受害侧的处置。

    • (三)、webshell分析总结。

      • webshell的分析检测:流量分析、蜜罐、webshell管理工具、针对C2的主动反制、主动探测。

      • webshell的特征总结:名称、位置、密码。

      • webshell的攻击手法:反弹木马、nday。

      • webshell的威胁源:洋葱路由、时间规律、盲扫。

    • (四)TI:feed优化实践。

      • 完善标签:存活性、端口信息、位置信息等。

      • 场景优化:proxy、fastflux、botnet、c2、cn-ipv4、ipv4、fqdn、tor、webshell。

  • 援引
    https://yq.aliyun.com/articles/57700?spm=5176.100239.blogcont58395.4.xYOzrr
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
附件下载
  • Webshell安全分析实践谈.陈中祥.pdf
    时间: 大小: 1.36 M 下载: 111