记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
主题：应急响应
与「应急响应」相关的文章。
- 发表于
- 发表于
解释 NTLM 质询响应为何依赖哈希凭据，整理 SAM、LSASS 与域内凭据获取场景，结合 Impacket、Mimikatz 认识 Pass the Hash，并列出凭据保护措施。
- 发表于
深入分析哥斯拉Webshell的流量特征与溯源技术，包括请求响应格式、加密机制及应急响应中的检测方法。
- 发表于
在本地 PHP 环境中抓取蚁剑通信，观察 HTTP POST 参数与回显格式，对比 default、chr 和 rot13 编解码方式，并用脚本还原响应内容。