应急响应 - 第 12 | CN-SEC 中文网

应急响应

金眼狗apt组织远控应急（还愁面试没话说吗）

原文链接：https://mp.weixin.qq.com/s/muI-rrPO8iHdk-YMg6EKag起因：用户使用pc接入卫生专网时发生告警，连接apt组织域名，疑似被远控排查查看此域名的安全...

01月03日54 views评论

阅读全文

应急响应

应急响应之windows入侵排查篇

应急响应（Incident Response Service，IRS）是当企业系统遭受病毒传播、网络攻击、黑客入侵等安全事件导致信息业务中断、系统宕机、网络瘫痪，数据丢失、企业声誉受损，并对组织和业务...

01月02日22 views评论

阅读全文

应急响应

分享应急响应排查——windows应急响应详细解析

扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言题序题目答案11.请提交攻击者攻击成功的...

01月01日13 views评论

阅读全文

应急响应

渗透测试应急响应流程和入侵排查思路

本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/ca1f3ece9e10该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。个人微信：ivu...

12月28日13 views评论

阅读全文

应急响应

Windows应急响应之命令行排查

如果因为各种原因没法通过可视化界面操作，那就只能命令行检查排查Windows日志命令 PowerShell Get-WinEvent命令列出所有事件 Get-WinEvent -ListLog *...

12月28日33 views评论

阅读全文

应急响应

勒索软件应对新思路：以人为中心

回顾2024年，勒索软件攻击仍然是全球企业面临的一个持续而严峻的网络威胁，其复杂程度和经济影响不断上升。随着企业越来越依赖第三方供应商和运营复杂的数字供应链，勒索软件的攻击面仍在扩大。据Sophos发...

12月26日36 views评论

阅读全文

应急响应

应急响应 | 勒索病毒搜索引擎及解密工具集汇总

1、奇安信勒索病毒搜索引擎链接：https://lesuobingdu.qianxin.com奇安信勒索病毒查询网站支持检索800多种常见勒索病毒，支持解密感染最新勒索病毒的文件，对开启文档保护功能与...

12月26日185 views评论

阅读全文

应急响应

网络安全应急响应指导教程

3.1、文件排查（1）敏感目录的文件分析类/tmp目录，命令目录 /usr/bin /usr/sbin等 ls 用来显示目标列表 -a 显示所有档案及目录（ls内定将档案名或目录名称为“.”的...

12月25日45 views评论

阅读全文

应急响应

记一次溯源真实案例(小孩子别看)

前言每年的七月至八月对于安全圈的小伙伴来说那肯定是忙碌的两个月，各行各业都在开展不大不小的攻防演练，本人作为安全圈中的一个小白肯定也是被卷入了其中，这不，护网才开始不久就有情况了，事情起因就是我同事发...

12月23日48 views评论

阅读全文

应急响应

应急响应记录之水坑挂马事件分析

文章前言在攻防演练中红队时而会在获取到目标系统的webshell权限之后会通过篡改前端网页的JS或HTML文件内容并插入恶意代码来挂载水坑扩大战果，具体的效果主要是使其在用户首次访问网站时就出现弹窗诱...

12月22日18 views评论

阅读全文

应急响应

国护成功溯源的攻击事件

前言：这次溯源事件发生在几年前。在这里，我可以和大家分享一下我当时进行溯源的具体操作，也为大家提供一些溯源思路。当时，我每天都会通过流量检测平台将当天的攻击IP全部导出，然后借助批量化...

12月20日11 views评论

阅读全文

应急响应

从一次应急响应到发现银狐

“银狐” 并不是一个单独的黑产团伙，而是一个当前在黑产圈广泛使用的、去中心化传播的黑产木马，众多黑产团伙都在尝试获取、修改、使用。事件背景2024 年 12 月 13 日晚 11 点左右、某客户单位员...

12月20日32 views评论

阅读全文

在线咨询

微信