摘要：溯源反制思路整合 0x01反制的整体思路 反入侵得到攻击者机器权限 → 入侵现场还原，摸清入侵思路 → 并且须知入侵者的相关后门遗留，以便处理后门 → 抓取入侵者的真实IP获得地理位置 → 并按照攻击者的攻击路线加固相关漏洞安全。 0x02 反制具体思路 0x0201 反制主机 傀儡机一般都是具有漏 阅读全文

摘要：深入浅出内存马（一） 0x01 简述 0x0101 Webshell技术历程 在Web安全领域，Webshell一直是一个非常重要且热门的话题。在目前传统安全领域，Webshell根据功能的不同分为三种类型，分别是：一句话木马，小马，大马。而根据现在防火墙技术的更新迭代，随后出现了加密的木马技术，比 阅读全文