揭秘混合云攻击(三):响应篇
wiz.io | 博客 | #cloud | #aws | #incident-response | #threat-hunting | #case-study | #digital-forensics | #cloudtrail
摘要
系列收官篇聚焦响应过程:从生产 EC2 实例系统日志异常缺失切入,经 AMI 快照取证发现攻击者反向 shell,再借 CloudTrail 日志交叉比对定位根因。
- 发布时间
- 收录时间
Skip to content