作者：风起 空间测绘技术思想 ​ 网络空间测绘是2016年出现的一个概念，主要指用一些技术方法，来探测全球互联网空间上的节点分布情况和网络关系索引，构建全球互联网图谱的一种方法。【百度百...

1 背景 普通平安厂商都会有针对web后门的扫描工具，此次拿到了一批网站被植入后门的攻击线索，由于疫情缘由，现场排查取证条件比拟苛刻，所以此次溯源是在开局一个后门状况下展开，大致思绪是衔...

1 前言 攻击日志和溯源流程可从《记一次从后门展开的应急响应溯源》看起，简单剖析就是从后门文件“plugins/layer/mobile/need/wwConapp.php”停止溯源，发现攻击者ip为115.238.195.188，后对该...

记一次有趣的溯源 在某次攻防演练信息搜集的过程中，偶尔发现假装Github信息走漏进而钓鱼红队人员的后门。 下面展开有趣的剖析溯源过程。 0x01 信息搜集 GIthub信息走漏 依据甲方信息停止常规的...