张士玉小黑屋

目录基础工具勒索病毒挖矿木马WEBSHELL网页篡改数据泄露流量劫持Linux命令Windows命令基础工具常用方法三要素：时间、地点、事件（系统、安全设备、相关应用、操作历史日志）。回溯攻击法：模拟攻击。经验法：常见目录（/tmp;/var/tmp;/dev/shm;RECYCLER）；惯用手法（常见一句话木马；常见后门）&#x