样本快速分析

2023-10-27 ｜0 条评论

连着几天的阴天，今天周五阳光明媚，老天知我意啊~ 前言  护网过程中，很多时候拿到了样本需要分析，但还有很多告警待研判。这时用 IDA 或者 x64Dbg 调试效率就太低了，这里...

GPT 在安全场景中的使用

2023-10-27 ｜0 条评论

生活好像被复制粘贴了，除了自己没人知道自己的变化 前言  GPT 已经推出这么久了，很多安全产品或者平台已经内置了大预言模型。熟练使用 GPT 能让你在掌握新的安全知识和分析研判...

SSH 异常行为

2023-10-19 ｜0 条评论

要是说检测恶意内容纯属扯淡，只能看异常行为 非标端口（常见端口, 22, xx22），SELECT src_ip_str , dst_ip_str, groupUniqArray(dst_...

加密流量安全想法

2023-10-18 ｜0 条评论

有想法可以交流一下   随着网络安全技术的迭代，流量全加密已经是一个必然的趋势。TLS 的普及，网络协议安全性的提高让流量特征分析越来越难做。流量加密技术不仅仅保护了用户的隐私，...

Godzilla_检测模型_1

2023-10-16 ｜0 条评论

丢人不可怕，连试一下都不敢太可惜了 加密了一下，密钥提供找我。  这个会话解析日志需要存到数据库中，通过读取数据库来执行操作。W+66b/mKkPvl0osaEOmCe8pf1u...