Weblogic T3反序列化漏洞流量分析在商产品中如何进行？

本文共计1175个文字，预计阅读时间需要5分钟。

在网络时代，时常遭遇针对WebLogic等中间件漏洞的利用及漏洞扫描。然而，我发现某些特定流量高峰期，传统基于暴露的POC或Exp生成的警报并不准确。

护网时平时遇到的针对weblogic等中间件漏洞利用以及漏洞扫描的很多，但是我看到某态势的流量的时候发现态势的探针的监测不单单是基于披露的poc或者exp来产生的告警。 前言

护网时平时遇到的针对weblogic等中间件漏洞利用以及漏洞扫描的很多，但是我看到某态势的流量的时候发现态势的探针的监测不单单是基于披露的poc或者exp来产生的告警。

这里一万多条告警。

环境搭建

这里我使vulhub复现几个cve来分析流量，这里的目的主要是对比wireshark、科*分析软件和某商安全设备的全流量的数据包告警分析。