攻击取证之日志分析(二) 安全文章

攻击取证之日志分析(二)

之前为大家介绍了攻击取证之日志分析(一)中的Web日志分析,现在将给大家带来系统的日志分析。众所周知,操作系统有很多,但是市面上一般比较主流的操作系统有Windows、Linux以及Mac。其中比较常...
阅读全文
攻击取证之日志分析(一) 安全文章

攻击取证之日志分析(一)

 一、概念:首先,咱们还是老规矩,先介绍一下什么是日志分析。日志分析----计算机、网络和其他IT系统生成审计跟踪记录或记录系统活动的日志。日志分析是对这些记录的评估,帮助公司缓解各种风险并...
阅读全文
日志安全系列-安全日志 安全闲碎

日志安全系列-安全日志

截止目前,公众号共更新了420天,上千篇文章,因为安全涉及范围广,技术文章更新较为零散,便于各位大佬节省阅读时间、减少搜索时间。现对之前的文章进行统一整理,目前整理出来的包括:2020hw系列文章、c...
阅读全文
hw数据小分析,你知道多少 安全闲碎

hw数据小分析,你知道多少

持续2周的HW工作结束有一段时间了,HW行动中红蓝双方使出浑身解数,开展攻击与反攻击的终极大战。有幸作为防守方全程参与此次网络攻防演练,下面是关于此次HW日常工作的一些总结:01  数据包判...
阅读全文
Windows 入侵痕迹清理技巧 安全文章

Windows 入侵痕迹清理技巧

为避免入侵行为被发现,攻击者总是会通过各种方式来隐藏自己,比如:隐藏自己的真实IP、清除系统日志、删除上传的工具、隐藏后门文件、擦除入侵过程中所产生的痕迹等。01、Windows日志清除windows...
阅读全文