应急响应手册 | CN-SEC 中文网

Windows 版的应急响应手册（附下载地址）

这是一本 Windows 版的应急响应手册，于 2024 年 2 月 3 日晚在 NOP Team 公众号上发布 v1.0 版本。在当前的攻防对抗态势中，防守一侧的情况就和木桶效应一样，尤其是在已经被...

03月08日47 views评论

简介大家好，Windows 应急响应手册v1.1 发布，本次更新最重要的是完善了常规安全检查部分二进制程序签名校验逻辑和添加了二进制程序执行痕迹，同时添加了部分大家常用的工具等，欢迎大家下载、使用、...

03月07日应急响应19 views评论

0x01 简介相信部分朋友已经看过我们的《Windows 应急响应手册》了，我们这边也得到部分朋友的正向反馈，包括工具、方法等。Windows 版的应急响应手册中常规安全检查部分第一版就包含了 30...

03月02日8 views评论

01前言分享一个Windows数字取证和应急响应的手册，里面介绍的技术和工具都是经过实战检验过的。部分内容如下，因为文档比较大，有需要的可以通过下面的网盘链接进行下载。目录如下：1. 事件响应流程.....

02月04日24 views评论

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者及公众号不为此承担任何责任。相关工具来自网络，安全性自测。侵删...

07月10日96 views评论

Linux 应急响应手册已经更新到 v1.7 版本了，内容逐步完善，但是由于保密的要求，做过的应急响应项目没有办法当作案例来给大家展示前一段时间应朋友要求，给某单位录制了一次 Linux 应急响应培...

06月17日应急响应75 views评论

简介本次更新主要有四项，其中较大的改动是加入了拷贝取证、进程启动文件检查全盘拷贝常规情况都需要关闭受害主机，此时会失去进程以及内存信息，进程拷贝需要保证系统不变，更改系统后，进程无法恢复本次更新...

01月07日120 views评论

参考：http://cn-sec.com/archives/1390302.html 原文始发于微信公众号（）：【实用】Linux 应急响应手册 v1.5

11月03日应急响应40 views评论

简介本次更新主要有三项，其中较大的改动是增加了非持续性事件处置流程及方法持续性的挖矿、远控后门等事件可以通过直接排查发现，但是在实际工作中，很多恶意行为（访问恶意域名、连接恶意IP）只集中出现了几次...

10月01日78 views评论