土法炼钢 · 系统与基础设施

【网络工程】网络取证：流量分析、异常检测与事件响应

2025-07-29 | network | #network-forensics #pcap #zeek #threat-hunting #incident-response #traffic-analysis

网络取证是安全事件响应的关键环节。本文从全流量捕获 vs NetFlow/sFlow 的取舍、pcap 的存储与检索架构、Zeek 的网络日志分析、威胁狩猎的网络指标（IoC）、攻击路径还原方法论，到取证工具链和证据保全流程，系统讲解网络取证的工程实践。