安全研究

研究团队用本地模拟数据拆解日常分析员遇到的问题。

从会话方向重建横向访问

同一对设备可以交换大量数据。谁发起连接、经过哪个边界，比单看字节数更有解释力。

指标命中之后，还要查什么？

用时间窗口、目标服务和设备角色复核一次可疑命中。