https://x7peeps.com/tags/%E5%8F%8C%E9%87%8D%E5%8B%92%E7%B4%A2/index.htmlHugozh-CNThu, 16 Jul 2026 15:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E6%A8%AA%E5%90%91%E7%A7%BB%E5%8A%A8%E4%B8%8E%E6%95%B0%E6%8D%AE%E6%B8%97%E5%87%BA%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 16 Jul 2026 15:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E6%A8%AA%E5%90%91%E7%A7%BB%E5%8A%A8%E4%B8%8E%E6%95%B0%E6%8D%AE%E6%B8%97%E5%87%BA%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html全面剖析勒索软件攻击链中横向移动与数据渗出的取证方法论，涵盖凭据窃取与Pass-the-Hash/Ticket攻击取证、WMI/PSRemoting/SMB横向移动检测与溯源、Active Directory域渗透横向攻击取证、数据渗出通道检测与DNS隧道取证、加密通信与云存储外传取证、双重勒索与三重勒索攻击链还原，结合LockBit/Conti/BlackCat等勒索组织真实案例还原完整取证流程并提供Sigma/Bash/Python自动化检测脚本