入侵检测
- Webshell入侵检测初探
- 企业安全建设之HIDS(一)
- 企业安全建设之HIDS(二):入侵检测&应急响应
- 带外通道技术(OOB)总结
- 左右互搏术的自我修养
- 入侵检测技术建设及其在场景下的运用
- ATT&CK矩阵Linux系统安全实践
- Linux入侵检测之文件监控
- 安全防御:Linux入侵检测之文件监控
- Linux入侵检测之syscall监控
应急响应
- 奇安信安服团队出版的《网络安全应急响应实战指南》 微信读书链接
- Bypass007团队应急响应笔记GitHub 地址:https://github.com/Bypass007/Emergency-Response-Notes
- GitBook 地址: https://bypass007.github.io/Emergency-Response-Notes包括入侵排查、日志分析、权限维持、实战部分等