Weblogic T3反序列化漏洞的告警流量如何进行深入分析？

本文共计1189个文字，预计阅读时间需要5分钟。

在网络平台上，时常会遇到针对WebLogic等中间件漏洞的利用及漏洞扫描的案例。然而，我发现某些情况下，针对特定流量特征的漏洞探测并不单纯是基于公开的poc或exp产生的报警。

护网时平时遇到的针对weblogic等中间件漏洞利用以及漏洞扫描的很多，但是我看到某态势的流量的时候发现态势的探针的监测不单单是基于披露的poc或者exp来产生的告警。 前言

护网时平时遇到的针对weblogic等中间件漏洞利用以及漏洞扫描的很多，但是我看到某态势的流量的时候发现态势的探针的监测不单单是基于披露的poc或者exp来产生的告警。

这里一万多条告警。

环境搭建

这里我使vulhub复现几个cve来分析流量，这里的目的主要是对比wireshark、科*分析软件和某商安全设备的全流量的数据包告警分析。