序话说那天下着小雨，我瞅了一眼时间，哦阔快下班了。看一眼今天的事件闭环没，没有啥大问题，拔掉电源准备溜溜球。手机响了，老大来电话了。“有空不来应急了，一片网络瘫了赶紧去看看。”“啥情况啊。”“记录转你...

最近应急响应的活儿越来越多，怎么有效快速地发现威胁，追踪入侵来源，成为评价一个应急响应团队的硬性指标。时间线线索关联分析是常用的排查思路之一。本文以发现失陷主机为例，介绍通过时间线思路在线索扩展与主机...

应急响应的整体思路，就是上层有指导性原则和思想，下层有技能、知识点与工具，共同推进和保障应急响应流程的全生命周期。原则和指导性思路3W1H原则：3W即Who、What、Why，1H即How，做应急响应...

日志类型Windows系统日志：Windows系统自带的审计日志、操作日志、故障日志。Linux系统日志：Linux系统自带的审计日志、操作日志、故障日志。应用日志：包括但不限于Web应用等众多繁杂的...

工欲善其事，必先利其器，所谓巧妇难为无米之炊，其实应急响应亦是如此。应急响应和安全研究人员，必须事先就备好完整一套的工具集，随时可以取用。应急工具类型流量分析工具：常用的流量分析工具是Wireshar...

群晖是一种NAS（网络附属存储）系统，在生活中主要扮演个人私有云角色，可以将文件存储于 NAS，并通过网页浏览器或手机应用程序可实现存储和共享，同时还提供的丰富应用以方便管理应用。借助群晖提供的 Qu...

写在前面的话：    好久没有更新文章了，只所以想写一篇关于应急响应的文章，是因为上个月，郑州经历了历史上最为惨痛的一次水灾，造成了292人不幸罹难，在八方支援下，生活在慢慢恢复，...