文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

蓝队【研判专题】莽就对了，三板斧！

那么一般来说呢【现实点】，研判岗的日薪会普遍高一些，而涉及到了研判岗的通常就是招中级蓝队了。我的三板斧是对研判岗的一个概括，并不是全部。...并且：监测岗-研判岗-溯源岗-专家岗每一个岗位都是后一个岗位的子集。 0x01 研判三板斧 研判岗需要对监测岗传来的信息进行研判，那么研判的动作包括什么呢？...看下面的思维导图： 针对以上的研判动作，需要一个研判方法去得出一个结论给一个事件闭环。...那么这个方法就是我所要介绍的三板斧，这三板斧能在短时间内学到研判岗平时是干啥的，就是：静态分析、动态分析、行为分析。 0x11 静态分析 静态分析：这个静态指的是一种结果，有一定信息直接表现出来的。...不过这要根据研判动作里的深度结合，如果深度和范围都停留在表面则不需要用到其他两个分析。 2.

3.6K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    从零吃透HVV情报&溯源工具，告别低效研判

    按实战优先级分类，覆盖IOC研判、IP/域名拓线、样本沙箱、资产测绘、备案Whois、漏洞、历史快照、社工溯源，全部护网值守、攻击溯源、写报告高频工具，国内直连优先。...一、国内综合威胁情报平台（护网核心，优先用） 用于恶意IP/域名/Hash/URL研判、攻击团伙画像、PDNS、历史攻击记录、IOC导出，蓝队溯源第一站 微步在线X情报社区https://x.threatbook.cn...360威胁情报中心https://ti.360.net/ 国内黑产、挖矿、远控IP库丰富，攻击时间线清晰，适合国内IDC、家用宽带恶意IP研判，联动360补天漏洞。...启明星辰VenusEye（维纳斯之眼）https://www.venuseye.com.cn/ APT深度报告、TTP战术链、境外组织溯源强，关基护网研判高级攻击必备。...蓝队实操步骤） 补充说明 合规提醒：护网仅用于防守溯源、攻击取证，禁止使用工具对无关资产主动扫描探测； 优先级：国内平台优先（访问稳定、境内黑产数据更全、报告采信度高），境外平台仅用于境外APT/木马补充研判

    1.2K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券