事件过程：某厂商日志分析发现IP，但是日志记录的其中行为直接大量登陆内网，并无攻击过程，以及攻击手法，导致内网安全加固不知从何下手，并且不知道有什么后门需要清除，而且日志里攻击者IP为外国IP，不确定...
06月16日41 views评论真实ip
视频教程
反攻的一次溯源-案例分析
06月16日41 views评论真实ip
视频教程
06月16日41 views评论真实ip
视频教程
什么是应急响应【建议收藏】
应急响应 应急响应(Incident Response/Emergency Response): 通常是指一个组织为了应对各种意外事件的发生所做的准备工作以及在突发事件发生时或者发生后所采取的措施 计...
06月15日174 views评论系统
网络
Docker 容器入侵排查
随着越来越多的应用程序运行在容器里，各种容器安全事件也随之发生，例如攻击者可以通过容器应用获取容器控制权，利用失陷容器进行内网横向，并进一步逃逸到宿主机甚至攻击K8s集群。容器的运行环境是相对独立而纯...
06月15日32 views评论dvwa
宿主机
门罗币挖矿应急（四）入侵过程复现
docker 2375 端口作用：用于接收无TLS的Docker API请求。如果在此端口上允许远程访问并且未对其进行适当的安全措施，则可能存在严重的安全风险。因为如果攻击者可以访问该端口，他们将能够...
06月14日39 views评论端口
靶机
一张随机图片的溯源实战
目标数据原图片，当然，是抹掉了元数据的原图：目标：1. 找到拍摄地2. 拍摄时间3. 船舶的型号以及运送航向4. 难：运输的内容分析过程1. 位置和时间通过标志...
06月13日31 views评论stephen
溯源实战
应急响应各个场景常用命令（附应急响应工具包）
免责声明 由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们...
06月13日28 views评论勒索病毒
应急响应
门罗币挖矿应急（三）抽丝剥茧发现黑客脚本
当年第一次接触门罗币，还是用外星人PC 电脑日夜不停的挖门罗币，结果挖了一星期才挖到二十块，估计电费都不够，汗颜……没想到今天又碰上了源起腾讯发来了短信告警，说有 xmrig 挖矿，最开始没注意，以为...
06月13日75 views评论抽丝剥茧
门罗币挖矿
应急响应|入侵的通用处置流程
应急响应通用方法查看日志通过 cmd 输入 eventvwr.msc 打开事件查看器在 % SystemRoot%System32WinevtLogs 位置存放着日志文件常见的事件 ID安全日志sec...
06月13日43 views评论microsoft
应急响应
病毒应急响应事件复盘
一、准备阶段1.1 基本情况DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，...
06月13日24 views评论ics
应急响应
溯源反制的半节课
写在最前：听说HW要开始了，所以提前放出溯源反制的前半截课的内容，主要为理论部分，是后半截的报告案例由于个人隐私的原因无法公开。希望今年攻防两端，能够热热闹闹、快快乐乐~另外，我们今年有25个溯源岗的...
06月11日74 views评论云主机
溯源反制
如何进行高效的应急响应：一份必备的笔记！
点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】...
06月09日58 views评论应急响应
端口
浅谈安全之应急响应
网络安全是一个变化、复杂的可持续过程，而应急响应则是这个过程中不可或缺的一环。无论如何稳固的安全体系，都需要思考一个问题，当安全防线被攻破了怎么办？ 网络安全事件层出不穷、事件危害损失巨大。当企业遭遇...
06月06日46 views评论企业
应急响应
61