世界是一个巨大的草台班子，大家都是边学边干，冲就完了。
ICMP（ Internet Control Message Protocol）互联网控制消息协议
1、收集数据
2、建立假设
3、工具分析
4、丰富威胁上下文
5、分析自动化
应急响应有两个指标mttr和mttd，这两个指标衡量企业的应急响应能力，其实在乙方工作还有一个隐藏指标叫做客
停摆了半个月，对过去事情做个回顾，这是第一篇，关于产品设计的。一直有个执念，将简单繁琐的工作自动化，将复杂的
DNS协议建立在UDP或TCP 协议之上，属于应用层协议，默认使用 53 端口。
SSH（Secure Shell）协议是一种用于远程登录和安全网络传输的协议，默认端口是22
操作系统上账号作为取证分析的一部分，通过分析主机上账号属性，可以帮助我们识别未知的用户帐户，清除账号后门。
