实习每日总结_20161212

林洋洋 2016-12-12
上午：基本在调整状态，并且了解了一下撞库并收集了一些账号密码（京东）。
下午：李总开会（大家都对目前工作的总结和接下去的工作安排）
邹：一切用户至上（甲方），销售（用户）攻击，分工明确》留有解决方案（备选），第一期的优化（这下周完成），第三方情报尽快解决，以及历史数据库记录以数据分析（提出解决方案）。
晓：撞库（多个device）》多个角度判断可疑行为，逻辑思维很重要，在线elk,离线集成虚拟机解决问题方法。
坤：图是最直观展示，文档是最重要的传播信息的工具》数据分析。
波：wireshark抓包问题,报文记录（请求cookie与响应token）》解决方法：数据（包）->分析->包整理（找解决方案）。
注：以上许多都不知道具体情况。
对ELK有了初步了解，并了解一些安全方面知识（数据分类-分析系统-加密-完善管理-备份）。
我挺喜欢这个地方的，希望可以多学点东西。