0x01 前言 在上一次发布的应急响应靶机后，有不少粉丝获取了镜像，其中一些老铁加好友希望继续更新，使我万分感动，大部分都是学生，对于网安爱好非常热情 上篇环境及说明移步以下文章即可 应...
12月02日157 views评论应急响应
绝对路径
学习干货|网安应急响应基础模拟靶机-2(附镜像)
12月02日157 views评论应急响应
绝对路径
12月02日157 views评论应急响应
绝对路径
xmrig挖矿处置
Hvv攻防演练蓝队【三】【溯源手册推荐】
作者 | 漏洞404 编辑 | L 安全溯源 之前的文章也讲到了，在攻防演练中需要安全人员具备了应急响应、还有安全事件溯源能力，那么通过最近我在学习的过程...
11月29日105 views评论hvv
攻防演练
记一次真实的应急响应案例（1）
收到阿里云通知，服务器正在对外发起攻击，需要排查具体情况。 恶意程序排查 一、网络排查 使用netstat -tunlap命令，发现一万多个ID是 28263、名称是bdgopoga的可疑进程，疑似正...
11月27日60 views评论id
进程
九维团队-青队（处置）| 《事件响应和计算机取证》之为不可避免的事件做好准备（一）
前言本文为《Incident-Response-&-Computer-Forensics》（事件响应和计算机取证-第三版）书籍的翻译稿。因整体篇幅较长，将会在本公众号拆分为多篇推送。为保证内容...
11月24日5 views评论事件响应
恶意软件
Linux入侵排查
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文...
11月21日34 views评论cron
crontab
小型企业指南：响应与恢复之解决事件
第 3 步：解决事件让组织重新站稳脚跟的步骤，无论IT是内部管理还是外部管理。此步骤中的操作将帮助您的组织尽快恢复正常运行。您还需要确认一切正常运行，并解决所有问题。如果IT是外部管理的：请联系合适的...
11月20日13 views评论数据安全
网络安全
【逃离计划】安全事件应急响应处置技术
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
11月14日13 views评论安全事件
安全事件应急响应
溯源反制-自搭建蜜罐到反制攻击队
前言 本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流 溯源反制一直是老生常谈的话题，是红蓝双方的对抗博弈，即便是专...
11月09日106 views溯源反制-自搭建蜜罐到反制攻击队已关闭评论ip
红队
钓鱼文件应急溯源：方法篇
内容概览 背景 恶意软件分析技术的市场 如今，恶意软件分析已是信息安全领域的一个整体产业： 发布保护产品的反病毒引擎实验室，高度专业化的专家小组，甚至恶意软件编写者本身也参与其中，他们争夺一个潜在的客...
11月08日50 views钓鱼文件应急溯源：方法篇已关闭评论恶意软件
端口
【逃离计划】浅谈-溯源分析技术
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
11月07日18 views评论恶意文件
溯源分析
网络取证-Tomcat-简单
题干：我们的 SOC 团队在公司内部网的一台 Web 服务器上检测到可疑活动。为了更深入地了解情况，团队捕获了网络流量进行分析。此 pcap 文件可能包含一系列恶意活动，这些活动已导致 Apache ...
11月03日20 views评论服务器
端口
61