前言以下为近期的一次蓝队面试记录，答案为本人回答仅作参考，错误之处，多多包涵面试过程及回答自我介绍这里就如实回答的工作经历，参与的项目，尽量简短的把你参与的项目和成果说出来就行使用…
应急响应流程1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的2）其次就是取证排查阶段，…
