​日常记录，仅供收藏，用时不慌。

0x01 写在开头

基于主机层的应急响应和入侵检测感觉有点相似，具体有什么异同呢？基于主机层的应急响应和入