加密流量检测与还原

该文章调研了APT组织攻击流量以及获取流量的来源

APT组织流量调研

tcpdump抓的包大小超过MTU原因分析

本文对CobaltStrike中各种协议的木马上线流量进行分析

本文主要分享了Suo5工具的使用方法，以及对其流量进行分析

本文主要对哥斯拉webshell进行介绍，以及对其流量进行分析

本文主要对蚁剑webshell进行介绍，以及对其流量进行分析，整理出不同脚本webshell不同加密方式的流量特征

本文主要对冰蝎webshell进行介绍，以及对其流量进行分析