BR 技术头条

技术头条

技术链接、资讯与社区分享流

bl blog.nsfocus.net / 2023-01-04 23:42 / by @技术头条 / 原作者:@绿盟科技

攻击溯源-手把手教你利用SPADE搭建终端溯系统

SPADE是一个开源的系统,可以实现溯源数据的推理、存储与查询功能。该系统是一种跨平台的溯源系统,可以应用到区块链、在线社交网络与APT溯源调查中。SPADE可以看成一个分布式的溯源调查工具,以溯源图的形式组织系统日志,溯源攻击过程。该工具支持多种操作系统。SPADE系统支持多种应用,本文只专注其在溯源调查上的应用。该团队基于该系统有多篇顶会顶刊的研究成果,同时该工具声称支持了darpa TC项目,即darpa TC数据集有他们的贡献。

发表评论