前言人往往就是这个样子，一个人的时候是一种样子，好多人聚在一起的时候就会完全变成另外一种样子。 ...
02月24日180 views评论com
域名
Windows 与Linux 应急响应实践
Windows检查系统账号#查询当前登录系统的会话query user#把用户踢出会话logoff ID打开lusrmgr.msc，查看是否有新增/可疑的账号，用D盾 -> 查看服务器是否存在隐...
02月23日应急响应94 views评论linux
windows
【入侵检测】Linux机器中马排查思路
1、应急响应处置注意事项注意事项 1、结束恶意进程前，确保采集好必要数据，如截图，经过客户同意后再进行结束进程 2、涉及密码登录的行为，尽可能由客户自行输入，除非客户主动提供，应急...
02月23日230 views评论linux
攻击者
应急响应 的一点小Tips（有手就行）
服务器入侵排查11步
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考：背景信息：以下情况是在CentO...
02月21日65 views评论
技术干货 | 威胁事件告警分析技巧及处置（二）
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表 安世加 的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！...
02月18日267 views评论hw
攻击
技术干货 | 威胁事件告警分析技巧及处置（一）
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表 安世加 的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！...
02月18日210 views评论hw
攻击
关键证据检索提取-镜像劫持
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月18日37 views评论image
镜像
说说Windows安全应急响应
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，...
02月18日131 views评论泄露
网络安全
应急响应笔记
攻击者攻击网站的简易流程：信息探测->注入/xss点->获取数据->破解密码->登陆后台->上传webshell->提权控制服务器->渗透内网webshell...
02月16日65 views评论攻击者
用户
冬奥日记番外篇|高山滑雪-应急响应
高山滑雪高山滑雪是勇敢者的运动。在比赛中，运动员要将速度与技巧完美结合，在充满急转弯和高耸跳台的蜿蜒赛道上滑行，凭借纯熟的技术和经验，认真完成每一次回转，不能错过任何一个旗门，尽显高山滑雪的魅力。2月...
02月14日81 views评论冬奥
网络安全
实战|记录一次木马排查
2021年12月27日第一次处理初步排查收到CPU使用率100%的监控告警登陆主机，发现一个陌生进程，进程名为SloH4auG，怀疑是木马。ps -ef|grep SloH4auG 找到pidcd /...
02月14日85 views评论服务器
木马
61