防御与取证

内存取证概述

内存取证是一种数字取证技术,通过分析计算机系统的内存(RAM)数据来获取证据。内存取证的重要性在于内存中包含了系统的实时状态信息,如运行中的进程、网络连接、登录会话、解密密钥和其他潜在的证据。

防御与取证

冰蝎 webshell 流量分析

冰蝎是一款基于 Java 开发的动态加密通信流量的新型 Webshell 客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显,容易被各类安全设备检测,实际场景中越来越少使用,加密 Webshell 正…

安全工具与产品

防火墙

防火墙是一种用于监控入站和出站网络流量的网络安全设备,可基于一组定义的安全规则来决定是允许还是阻止特定流量。25 年多来,防火墙一直是网络安全的第一道防线。

安全工具与产品

蜜罐

蜜罐的一个定义来自间谍世界,玛塔哈里(Mata Hari)式的间谍将恋爱关系用作窃取秘密的方式,被描述为设置“美人计”或“蜜罐”。经常会有敌方间谍中了美人计,然后被迫交待他/她所知道的一切。

/ SEARCH DATABASE ESC