1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 公共安全/安全评价

应急响应日志分析二信息安全资料.pdfVIP

  • 7
  • 0
  • 约1.57千字
  • 约 5页
  • 2026-04-05 发布于浙江
  • 举报

应急响应日志分析二信息安全资料.pdf

    在应急响应中经常会从日志中看到一些常见的攻击行为，在渗透测试

    中也会利用一些攻击工具，为了能从日志中获取更多有价值的信息，来及

    时确定攻击来源，日志记录格式通常为，访问的ip地址，时间，访问路径，

    服务器响应状态，返回数据大小。

    一、简单列举下常见的攻击日志

    1、菜刀连接记录

    利用菜刀连接一句话后门，在web日志中只能看到对菜刀马的post连

    接请求，但是具体看不到利用菜刀马做了哪些操作。

    从日志中只能看到连接具体通过菜刀马的发送字节数，只能说明攻击

    者肯定是通过连接菜刀马读取或是新建、下载了相关文件，可从字节数的

    大小粗

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >