跟隨micropoor前輩之滲透筆記（2）

此筆記的原書來源於Micropoor前輩的Micro8，這裏我僅對我感興趣的地方做些自己的學習筆記，開頭會註明來自哪幾節課。 以下來自第6節課 由於師傅寫的已經很清楚了，這裏只做思路和其他介紹 反攻溯源情況介紹 事件過程：某廠商日誌分析發現IP，但是日誌記錄的其中行爲直接大量登陸內網，並無攻擊 過程，以及攻擊手法，導致內網安全加固不知從何下手，並且不知道有什麼後門需要清除， 而且日誌裏攻擊者IP爲

>>阅读原文<<