[Part 1][summary] Data

1.例如一次针对SSH的密码猜解攻击，受害者的SSH logfile 会记录下攻击发生的充足证据，但是并不都能得知攻击者的其他行为（如是否成功建立起了长期的session），然而通过网络流量分析虽然不能让我们重建session，但是我们能找到其他行为的证据，如session的成功建立。 以下引用来自https://www.imzcy.cn/1274.html，ssh logfile 的格式 1、每

>>阅读原文<<