windows应急响应

windos分析排查-文件分析分析排查介绍分析排查是指对windows系统中的文件、进程、系统信息、日志记录等进行检查。查看windows系统中是否有运行异常的情况。主要目的在于保护windows系统…

 TideSec 2023-03-15 10:19:49

12,402 0 2

最实用的应急响应笔记思路总结（附工具）

文章作者: 告白原文链接: http://www.kxsy.work/2021/10/13/zui-shi-yong-de-ying-ji-xiang-ying-bi-ji-si-…

 hackctf 2023-01-04 14:37:46

20,981 1 6

「拯救大冤种」记一次服务器入侵事件的应急响应

0x01 事件背景8月某日，客户官网被黑，需在特定时间内完成整改。为避免客户业务受到影响，实验室相关人员第一时间展开本次攻击事件的应急处理。0x02 事件分析网站源码被篡改，攻击者一定获取到了权限，那…

 知微攻防实验室 2022-09-28 17:06:50

20,434 0 2

应急响应-操作系统日志收集与分析

一、Windows日志收集与分析    在运维工作过程中，如若windows服务器被入侵，往往需要检索和分析相应的安全日志。除了安全设备，系统自带的日志就是取证…

 Lemon 2022-06-15 11:21:51

14,296 0 0

记一次从后门开展的应急响应溯源

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2022-04-11 17:50:24

5,415 0 3

回忆一次百转千回的应急响应 | 技术精选0127

本文约2400字，阅读约需6分钟。在一个月黑风高的夜晚，我正在召唤师峡谷“e往无前”。正当我即将达成“0/21”成就的时候，一个电话打了过来。接起电话，是敬爱的领导。电话中说，有应急响应任务，需要火速…

 酒仙桥六号部队 2022-03-22 11:07:37

9,135 0 3

实战 | 记一次小程序cms安全事件应急响应

首发于奇安信攻防社区文章地址：https://forum.butian.net/share/9111、安全事件发生 2021年11月16日，上级发来不良检测记录，内容包含为某站点存在涉DuBo违规内容…

 HACK_Learn 2021-12-01 14:16:43

9,689 0 1

记一次与nb黑客的battle–记录一次应急响应

综述前言: 成就你的不只你的朋友, 还有你的敌人网安小菜鸡, 在一次应急响应中, 向对手讨教了不少知识 利用关键点: rsync命令, 远程下载恶意文件, 不被阿某云所报警 黑客-…

 Morick.Wáng 2021-11-24 11:49:12

24,098 0 0

渗透贯穿始终下篇

目录应急响应分析具体安全事件异常点排查查看日志D盾查杀追踪溯源溯源的思维导图常用的网址排错参考链接应急响应分析具体安全事件常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、R…

 calmness 2021-01-26 11:02:20

16,621 0 3

渗透贯穿始终上篇

目录描述拓扑图整体思路内网渗透思路内网渗透的思维内网——渗透思路小型内网渗透思路大型内网渗透思路内网渗透感受准备域环境搭建（win2012）开始配置域域控服务器安装完成环境搭建（win2008 R2）…

 calmness 2021-01-26 10:12:43

9,677 0 3