1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 办公文档
  5. 调研报告

溯源分析报告（模板供参考）.pdfVIP

  • 5
  • 0
  • 约小于1千字
  • 约 6页
  • 2026-04-07 发布于浙江
  • 举报

溯源分析报告（模板供参考）.pdf

    攻击者画像：发现利用冰蝎Webshell工具连接后门

    一、事件描述

    发现攻击者尝试用冰蝎Webshell工具连接后门。冰蝎是

    一款使用加密方式连接后门程序的户端工具。攻击者正在

    连接并访问后门程序。

    受害主机可能已经被植入后门、远控或木马，导致受害

    主机已经沦陷，成为傀儡机。

    二、行为分析

    通过对传输的数据包进行分析，发现以下1个账号存在

    弱口令登录行为。天眼告警中发现利用冰蝎Webshell工具连

    接后门告警

    经过天眼告警分析，发现以下两个网站存在冰蝎后门：

    xxx.

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >