2021HW参考|HW攻防演练总结之数据分析

乌雲安全 · 公众号 · · 2021-03-09 16:20

文章预览

持续3周的HW工作结束有一段时间了，HW行动中红蓝双方使出浑身解数，开展攻击与反攻击的终极大战。有幸作为防守方全程参与此次网络攻防演练，下面是关于此次HW日常工作的一些总结： 01 数据包判断在HW期间从数据分析系统当中威胁告警网页漏洞利用查看详情里面，可以看到请求头及响应头，请求体和响应体，判断这条告警是否是攻击行为，因为很多时候内网IP相互访问会存在一定程度的误报，这时候就需要手工判断是否是误报，平常工作为：对数据分析系统进行系统运行状态、性能检查，并对目标系统前一天到当天Web日志进行失陷检测，对数据分析系统、流量日志进行分析、验证，及时发现安全漏洞隐患，撰写防守成果报告，对主机加固、蜜罐等产品进行巡检 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

TGB湖南人 · 【9.10复盘】物是人非！反弹还在华为，但却换了一批股。。。

11 小时前

TGB湖南人 · 【9.9复盘】妖股涨指数跌，妖股跌指数暴跌，跌跌不休何时了。。。

昨天

TGB湖南人 · 【9.6复盘】指数不断新低，妖股不断新高，挑战我们的耐心。。。

4 天前

TGB湖南人 · 【9.5复盘】重个股轻指数行情，指数新低不带怕的，妖股还健在就行。。。

5 天前

TGB湖南人 · 【9.4复盘】极端行情继续，抱团不结束，这让我们很难玩啊。。。

6 天前