攻防演练-应急溯源思路与技巧 2）arthasMSI内存马检测工具以下这些工具自动化程度较高, 有些自带规则copagent河马内存马扫描工具内存马学习资源这个工具大家应用的的比较多, 放入任意一个webapp目录（可以为ROOT）并访问，可以dump可疑的class文件, 然后用java反编译工具进行分析确认2）arthasarthas为阿里开发的java诊断工具，运行该工具，其会扫描本主机java进程并且列出，选择先要检测的java进程即可可选, 不填扫描所有java进程。
CTF——MISC（流量分析） Wireshark(前称Ethereal)是一个网络封包分析软件网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件。用于决定将什么样的信息记录在捕捉结果中。依据协议过滤时，可直接通过协议来进行过滤，也能依据协议的属性值进行过滤。在捕捉结果中进行详细查找。它允许您在日志文件中迅速准确地找到所需要的记录。他们可以在得到捕捉结果后随意修改。
红蓝对抗-AWD全流程攻略04（流量分析） AWD比赛中我们会进行流量监控，通过linux中的tcpdump进行流量记录，我们记录了流量之后可以对他们的攻击进行分析，我们通过wireshark查看流量包对我们哪里进行了攻击并且对其进行了溯源进行防御并且编写脚本进行得分。
phpstudy_2016-2018_rce 漏洞复现及深度利用 说明 内容 漏洞编号 phpstudy_2016-2018_rce 漏洞名称 RCE(Remote Command|Code Execute) 漏洞评级 高危 影响范围 phpStudy 2016 phpStudy 2018 漏洞描述 攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。 漏洞描述攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。RCE(Remote Command|Code E
关注
