原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
那些年我们追过的威胁情报
——吴灵敏
关于我
• 建设威胁情报体系
• 黑灰产情报分析
• 各类事件调查
议题内容
• 威胁情报路
• 案例分析
• 谈谈未来
威胁情报- ？
线上 线下 all
?之后
线上我们关注的情报
业务情报 网络情报
策 支 信 钓 流 数
薅
略 付 息 羊 鱼 量 据 etc ip DNS domian etc
绕 套 泄 欺 劫 贩
毛
过 现 露 诈 持 卖
一个事件过程
进行时
•论坛交流 •黑市出售
•工具获取 •各类代理 •洗钱套现
•数据测试 •规则绕过 •战果炫耀
•资源调用
发生前 完成后
线上整个周期情报
• 互联网监控 • 业务数据分析 • 黑市监控
• 业务监控 • 定向资源监控 • 数据分析
• 人情反馈 • 人情反馈 • 人情反馈
线上威胁情报-自身之外
互助 合作
威胁情报-线下
上得了厅堂 扮得了伪娘
整体流程
案例
案例一、远方的价值
• 一段告警
• 一场事故
• 一次分析
案例二、比黑更黑
• 一次反馈 贪便宜
某月某日某用户下某个订单
盼天盼地盼星星没盼来快递 哭索要 买账密
快递去哪里了？
没收到 下单笑
案例三、致富路
发教程
冷落你 搞不定
授杀技 开会员
文档评论（0）