应急响应 - 第 17 | CN-SEC 中文网

应急响应

记一次对某学校挖矿木马的应急响应

東雪蓮读完需要 2分钟速读仅需 1 分钟本来今天高高兴兴，期待着明天的疯狂星期四，但客户那边突然有一台主机需要应急，那就上去看一眼。 1、事件背景这次设备上有报警，发现是挖矿木马，并且也捕捉到...

01月15日30 views评论

阅读全文

应急响应

渗透入侵溯源

攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做到积...

01月13日34 views评论

阅读全文

应急响应

Linux 勒索处置指南 > 火麒麟 biu~

上面说到了 windows的这篇说一说 linux的linux杀毒比较少，而且没多少人会去装。如果linux出现勒索病毒，会有哪些特征呢桌面出现勒索信，或者打开终端自动弹出。创建的文件出现异常将...

01月13日15 views评论

阅读全文

应急响应

记一次服务器被入侵，没想到我轻松搞定了它~

作者：tlanyan链接：https://itlanyan.com/server-being-hacked-log/常在河边走，哪能不湿鞋。自认为安全防范意识不错，没想到服务器被入侵挖矿的事情也能落到...

01月13日16 views评论

阅读全文

应急响应

HW蓝队溯源流程

本文作者：Kali9517，转载于FreeBuf.COM。背景：攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在...

01月11日30 views评论

阅读全文

应急响应

与云函数&CDN的对抗｜应急响应

0x00 简介在攻防演练中，使用云函数来隐藏 C&C 的 ip 地址已经成为了一种“标配”在应急处置过程中，我们经常遇到 netstat -pantu | grep ip 无法找到安全设备...

01月11日7 views评论

阅读全文

应急响应

应急响应的详解

一、引言在当今数字化时代，网络安全已成为组织生存与发展的关键要素。随着网络攻击手段日益复杂多样，传统的静态防御策略已难以应对层出不穷的安全威胁。攻防演练作为一种动态的安全防护手段，通过模拟真实环境下...

01月11日14 views评论

阅读全文

应急响应

【应急响应工具教程】Splunk安装与使用

本篇文章为新开设的应急响应工具教程板块的第一篇，后续将不定期发布更多相关内容，旨在帮助读者迅速掌握应急响应工具的操作流程与技巧，提升应急处置的实战能力。文中涉及的服务器IP等信息仅用于演示与说明目的，...

01月11日70 views评论

阅读全文

应急响应

常见网络安全应急事件场景与处理流程

一、常见网络安全应急处理场景1、恶意程序事件恶意程序事件通常会导致计算机系统响应缓慢、网络流量异常，主要包括计算机病毒、网络蠕虫、特洛伊木马、僵尸网络。对恶意程序破坏性蔓延的，由应急响应组织进行处置，...

01月11日183 views评论

阅读全文

安全博客

MacOS 的 ssl4.plist 挖矿病毒排查记录

MacOS 的 ssl4.plist 挖矿病毒排查记录平时遇到基本上是 Linux 挖矿病毒，MacOS 还是第一次见，记录一下排查过程发现最近在内网发现大量挖矿告警，payload 如下： 1...

01月10日16 views评论

阅读全文

应急响应

应急研判|原创最详细Windows应急响应研判思路讲解

本篇文章共 4500 字+1 视频，完全阅读全篇约 80 分钟州弟学安全，只学有用的知识0x01 前言在上周我决定毅然决然的拉了一个公开课的群，师傅们也很给面子，短短半小时就进了一百人，后面...

01月09日39 views评论

阅读全文

应急响应

记一次GPU服务器挖矿事件应急响应

一、背景2024年12月26日，我司收到托管机房的网络安全通报，认为我司服务器有挖矿行为，需要当天完成整改。二、影响范围同一内网的10台GPU服务器，版本均为ubuntu 20.04。三、排查过程从通...

01月08日32 views评论

阅读全文

记一次对某学校挖矿木马的应急响应

渗透入侵溯源

Linux 勒索处置指南 > 火麒麟 biu~

记一次服务器被入侵，没想到我轻松搞定了它~

HW蓝队溯源流程

与云函数&CDN的对抗｜应急响应

应急响应的详解

【应急响应工具教程】Splunk安装与使用

常见网络安全应急事件场景与处理流程

MacOS 的 ssl4.plist 挖矿病毒排查记录

应急研判|原创最详细Windows应急响应研判思路讲解

记一次GPU服务器挖矿事件应急响应

在线咨询

微信