本文为整个专题的第四篇，中间跳过了原计划的“内网横向移动攻击模拟（下）”。原因是下与上的类型一致，均为攻击模拟的记录，可分享和讨论的意义不大，只要按照这种模式可以设计出更多的场景。继而，继续编写本专题...
06月19日13 views业务
备份
应急响应评论
【应急能力提升4】实战应急响应经验
06月19日13 views业务
备份
应急响应评论
06月19日13 views业务
备份
应急响应评论
2022HW面试题
一、你今年毕业了吗？二、你现在在【地名】哦？三、我看你简历上写了你学过的一些内容，你能说下你的学习方向吗？四、你参加过护网吗？五、你参加过蓝队的护网吗？六、你知道哪些设备呢？七、HFish蜜罐是开源的...
06月14日HW&HVV34 viewsip地址
应急响应
面试题评论
【应急响应】应急响应之挖矿木马分析
挖矿应急响应小结
互联网安全小兵的日常：如何体面地与业务打交道
题图 by 6姐生活不止眼前的枸杞，还有诗和甲方。两年前，我来了甲方，成为一名互联网公司的安全工程师。刚开始的阶段也是与一个个漏洞为伴，做做安全测试与漏洞推修。那时的日常可以参照我的那篇《安全摘记：互...
06月08日3 views互联网安全
应急响应
解决方案评论
记一次hvv真实应急响应与攻击路径溯源
情况描述省hvv期间，发生的一起内网OA服务器沦陷，横向移动事件，个人认为是最适合拿来当成应急响应与攻击路径溯源的真实案例攻击监测起初由蜜罐设备发现异常攻击，经过监测，发现是内网OA服务器于深夜对内网...
06月07日56 viewsshell
tomcat
应急响应评论
国家互联网应急中心(CNCERT/CC)勒索软件动态周报-2022年第12期（总第20期）(20220319-20220325)
国家互联网应急中心（CNCERT/CC）联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”，从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对...
06月06日5 views互联网
勒索软件
应急响应评论
国家互联网应急中心(CNCERT/CC)勒索软件动态周报-2022年第20期（总第28期）(20220514-20220520)
国家互联网应急中心（CNCERT/CC）联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”，从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对...
06月06日20 viewswindows
互联网
勒索软件评论
国家互联网应急中心(CNCERT/CC)勒索软件动态周报-2022年第21期（总第29期）(20220521-20220527)
国家互联网应急中心（CNCERT/CC）联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”，从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对...
06月06日55 viewswindows
互联网
勒索软件评论
Happy Children's Day
Linux 应急响应
一. 账户安全 /etc/passwd /etc/shadow 格式：用户名：密码：用户ID：组ID：用户说明：家（home）目录：登陆之后shell 注意：无密码只允许本机登陆，远程不允许ssh登陆...
05月23日7 viewsfile
linux
shell评论
Windows 应急响应
一. 账户安全query user 查看当前登录账户logoff ID 注销用户idnet user 查看用户net user username 查看用户登录情况lusrmgr...
05月23日9 viewshttp
sql
windows评论