关于DFIR – Velociraptor
发布于 2023-03-15
资料来源： 顺丰网络安全DFIR平台实践之路 https://github.com/Velocidex/velociraptor …
取证
网络取证笔记（4）—网络设备和服务器
发布于 2022-03-11
日志来源 服务器与操作系统日志 应用日志：数据库，DNS，网站 网络设备日志：交换机，路由器，防火墙等 物理设备：照相机，控制访问 …
网络取证笔记（2）–数据流分析和流统计分析
发布于 2022-03-11
协议分析 通常情况下，大部分协议有固定的数位序列。 利用封装协议中信息，比如：IPv4的IP包头的第9个字节0x06表明它的上层协 …