分类：紫队演练

• 我打的攻击，我的平台能看见吗 —— 一次可复现的紫队自测设计

  在自己靶场里主动打三下（SSH 爆破 / 端口扫描 / Web 探测），每一击都指定一条该命中的规则，再用 eve.json 和 alerts.json 的 grep 去对账。结论先摆好：规则还没部署，所以「实测命中」这一栏全部是未验证 —— grep 返回 0 证明的是没加载，不是没命中。

  紫队演练purple-teamdetection-engineeringsuricata 2026-10-18 · 7 分钟 · 3235 字

该分类暂时没有内容。这里不会用示例文章凑数。