-
日志分析
将各类日志文件结合安全事件进行关联分析,包括Web访问日志、应用程序日志、操作系统日志、安全设备日志等。
-
后门提取
对目标系统中攻击者植入的后门程序进行排查提取,包括远控木马、Rootkit后门、蠕虫病毒、Webshell脚本等。
-
样本分析
对捕获的各类可疑样本文件进行动态调试及静态逆向分析,包括X86、MIPS、ARM等多个平台下样本。
-
攻击溯源
结合威胁情报、大数据、渗透测试等多种技术,对事件中涉及攻击者进行追踪溯源,包括IP地址、地理位置、身份背景等。