应急响应之远程软件日志分析

💡 原文中文,约2100字,阅读约需5分钟。
📝

内容提要

本文对向日葵和Todesk两款远控软件的日志进行了分析,通过匹配关键词查找远程控制和被控制的记录。日常分析中可结合特征进行异常定位,注意不同版本的日志变化情况。

🏷️

标签

➡️

继续阅读