渗透测试中的溯源是怎么完成的

渗透测试中的溯源步骤思路如下：

1. 确认病毒或者攻击类型：这里以Sodinokibi勒索病毒为例，确定勒索病毒后确认传播途径；

2. 确认文件加密的时间：查看文件看文件被勒索软件被加密的打针时间，但是这个时间不一定是病毒执行的时间；

3. 确认系统安全日志中的攻击者ip地址：通过查看日志来查看攻击者的ip地址；

4. 爆破日志确认：再次查看系统安全日志，来查看是否有多个账号尝试登录；

5. 检查是否创建服务：检查日志看是否创建或者使用了相关服务；