Tag: 蓝队
All the articles with the tag "蓝队".
应急响应复盘:阿里云入侵排查到 AKSK 接管
一次阿里云入侵应急的完整排查(时间线定位、三份日志、grep 挖马)、应急流程标准、AKSK 泄露攻击链拆解与密码喷洒。
安全防御实战:雷池 WAF + 蜜罐 + 主机加固
蓝队视角:雷池部署与拦截分析、HFish 蜜罐告警研判、Linux 主机加固清单与 WebShell 检测思路。
WAF 绕过与免杀:从规则原理到雷池实战
自己的服务器挂雷池 WAF + 蜜罐:一边当防守方看拦截日志,一边拿自己的站练绕过。