异常邮件文本格式 – 绿盟科技技术博客

邮件追踪

黑客一般喜欢采用在邮件附件中附带恶意代码的方式来进行攻击， TAC可以有效的检测这种攻击方式并产生告警。但是我们多次发现在邮件类的告警中出现收、发件人为空的情况，这对攻击溯源产生了很大的迷惑性，于是我们对这种情况的邮件进行了追踪分析。