如何定位未链接的webshell

怎么看启动这个文件的用户是谁

log4j特征，如何判断他攻击成功没

给你一个内网ip，告警的内网ip，怎么快速定位到他在那栋楼哪层

几万条告警，怎么快速找到攻击成功的告警,哪些是误报

webshell杀了以后，还有外连流量怎么办应急

怎么做溯源，国外ip怎么溯源，国内ip怎么溯源

还有哪些啊大哥们