cron 在凌晨三点执行了 curl
编写检测规则,跑通响应流程
중급 · 课时 12 · 实验 4
课程大纲
留下痕迹的地方与留不下的地方
- “谁做了什么”究竟留在哪里 reading
- 分清哪些留得下、哪些留不下 lab
- 测验:痕迹留在哪里 quiz
规则是数据结构,不是句子
- 规则是数据结构,不是句子 reading
- 一条规则改写六次 lab
- 测验:读懂 Sigma 规则 quiz
在系统调用层面抓,就撒不了谎
- 在系统调用层面抓,就撒不了谎 reading
- cron 在凌晨三点执行了 curl lab
- 测验:运行时检测 quiz
抓到之后先做什么
- 抓到之后先做什么 reading
- 回溯凌晨三点的那一小时 lab
- 测验:响应顺序 quiz