0x00 应急响应背景 某单位运维人员小帅近期发现，通过搜索引擎访问公司网站会自动跳转到恶意网站（博彩网站），但直接通过域名访问该则不会出现跳转问题，且服...
08月16日38 views评论应急响应
搜索引擎
记第二次Linux应急响应 | 复现还原版
08月16日38 views评论应急响应
搜索引擎
08月16日38 views评论应急响应
搜索引擎
应急响应所有流程
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
08月13日133 views评论ip
服务器
日志溯源与流量分析实战技巧
下面是基于安全论坛以及个人的一些想法针对日志分析溯源的个人理解现阶段大部分企业都会上日志审计设备，在配上流量分光，还有各类IDS、WAF等设备日志，对安全溯源分析十分方便，但在日常工作中，免不了要直接...
08月13日69 views评论威胁情报
恶意代码
应急响应之大文件日志分析策略
文章前言在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况，随着时间的推移后续文件会变得越来越大，导致出现攻击事件时无法正常使用文本文件或者其他应用软件查看文本文件进行日志分析，...
08月12日36 views评论应急响应
日志文件
必备手册 | 应急响应与溯源导图
最后来张全的如果看不清没关系，后台回复“20230808”获取原件下载链接免责声明由于传播、利用本公众号渗透测试网络安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透...
08月12日59 views评论渗透测试
网络安全
【Part I】Windows事件分析宝典
Windows日志分析(上)前排提示: 使用手机预览的时候, 横屏预览更佳~在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、...
08月12日应急响应35 views评论siem
应急响应
溯源分析技术原理
理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对...
08月12日40 views评论恶意代码
恶意样本
【Part III】Windows事件响应指南
事件响应指南（完结篇）前排提示: 使用手机预览的时候, 横屏预览更佳~在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类...
08月12日应急响应25 views评论powershell
恶意软件
Linux 应急响应手册 v1.8
简介 通过近期一些面试发现，很多师傅在应急过程中专注于技术处理，解决直接问题，安全设备无告警的情况下对于定损和针对性排查做的工作较少，这可能给应急工作带来一些缺陷，本次更新将原本的善后阶段更改为了其应...
08月12日应急响应142 views评论技巧
日志
应急响应如何取黑客已删除的文件内容
应急响应过程中，经常会遇到黑客删文件的情况。比如上面这种黑客执行 echo > /root/.bash_history 的方式来删除文件，如果没有事先部署主机安全agent做...
08月11日55 views评论应急响应
文件描述符
【应急实战】记一次关于Ramnit病毒的应急响应
声明 声明：文章中涉及的工具(方法)可能带有攻击性，仅供安全研究与教学使用，读者若做其他违法犯罪用途，由用户承担全部法律及连带责任，文章作者不承担任何法 律及连带责任。 一、事件描述 2023年2月2...
08月10日43 views评论恶意代码
服务器
【A9】初探应急响应
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
08月08日95 views评论a
应急响应
63