ELK

cover

可视化全链路日志追踪

本文介绍了可视化全链路日志追踪的新方案，它以业务链路为载体，通过有效组织业务每次执行的日志，实现了执行现场的可视化还原，支持问题的高效定位。

安全客
2022-08-31 12:00:50

110529次阅读

cover

看我如何检测密码抓取神器Mimikatz的执行

此前我阅读了CyberWarDog的威胁主动出击文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列文章。其中用于构建签名的方法似乎非常简单，并且在对恶意工具的分析过程中已经解决了寻找入口的障碍。

P!chu
2018-01-05 16:37:00

332260次阅读