elknot
安全萌新
UID 65397
—本季赏金
—累计赏金
10发布文章
23粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 18 条
2018
3月
评论了 年会插曲：一个扫描3306端口传播的Botnet分析
Indicator type Indicator Description domain iziu.net IPv4 103.27.110.43 URL http://www.iziu.net/hfs …
2018
1月
评论了 浅谈高级威胁情报对于安全建设的意义与思考（中）—基础设施情报那些不得不说的事儿
@wstart 这个json标示的是一台资产里面的信息，所以ip这一块的话实际用的话使用int存的，这里弄成字符串只是为了方便看一点，而且这段代码是直接在md里面写的，所以好多错误（你懂得）。另外，中…
发布了文章 企业安全建设—模块化蜜罐平台的设计思路与想法
2017
12月
评论了 浅谈高级威胁情报对于安全建设的意义与思考（上）—攻击者情报那些不得不说的事儿
@wooyun 这事儿应该去怪销售和售前，有些牛逼确实吹的有点过了
评论了 企业安全建设—基于Agent的HIDS系统设计的一点思路
@硬件杀手 青藤云怎么做的我还真不知道
发布了文章 企业安全建设—网络镜像流量分析的一些方法与思路
评论了 企业安全建设—基于Agent的HIDS系统设计的一点思路
微信有其他的方法，其实终端Agent可以做到，因为微信存放接收到的文件的时候沿袭了qq的文件路径存放方式，会暴露你的wxid，做取证的时候可以通过这个方法去获取他的微信账号，由于agent可以记录文件…
评论了 跟安全关系不大的事：如何让Slides/PPT更有逼格
@hades 你都知道了还回复
2017
11月
@aerfa 首先，您说的这些东西都是包含在内的，这一部分都已经集成到SDL和威胁建模环节，具体的一个业务上线流程请看附件
发布了文章 企业安全建设中评估业务潜在风险的思路
2017
10月
发布了文章 如何利用威胁情报追踪攻击者