1 API 接口介绍
1.1 RPC（远程过程调用）
远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序，而程序员无需额外地为这个交互作用编程。如果涉及的软件采用面向对象编程，那么远程过程调用亦可称作远程调用或远程方法调用，例：Java RMI。
RPC 一般直接使用 TCP 协议进行通信，通常不涉及到 HTTP。HTTP 下面有2种技...
API 接口渗透测试
黑客入侵应急分析手工排查
Author: sm0nk@猎户攻防实验室
行文仓促，不足之处，还望大牛指正。
1 事件分类
常见的安全事件：
Web入侵：挂马、篡改、Webshell
系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞
病毒木马：远控、后门、勒索软件
信息泄漏：脱裤、数据库登录（弱口令）
网络流量：频繁发包、批量请求、DDOS攻击
2 排查思路
一个常规的入侵事件后的系统排查思路：
文件分析
a) 文件日期、新增文件、可疑/异常文件、...