应急响应 - 第 38 | CN-SEC 中文网

应急响应

【实景挑战 | 应急】应急靶机01: Where-1S-tHe-Hacker

免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。场景描述韩一是划水通信公司的一名安...

03月09日157 views评论

阅读全文

应急响应

Windows 版的应急响应手册（附下载地址）

这是一本 Windows 版的应急响应手册，于 2024 年 2 月 3 日晚在 NOP Team 公众号上发布 v1.0 版本。在当前的攻防对抗态势中，防守一侧的情况就和木桶效应一样，尤其是在已经被...

03月08日137 views评论

阅读全文

应急响应

Synaptics蠕虫病毒：一名网络安全从业人员的感染与溯源分析

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 事情起因最近这两天刷逆...

03月07日133 views评论

阅读全文

Windows 应急响应手册v1.1

简介大家好，Windows 应急响应手册v1.1 发布，本次更新最重要的是完善了常规安全检查部分二进制程序签名校验逻辑和添加了二进制程序执行痕迹，同时添加了部分大家常用的工具等，欢迎大家下载、使用、...

03月07日应急响应75 views评论

阅读全文

应急响应

翻滚吧！病毒君

年后复工，MSF给了我下发了新的打怪任务——给两台客户主机进行病毒的查杀（相关主机已被客户做了简单的断网处理）于是年后第一场外出务工之旅就这样开始了。由于以前只是使用MSF攻击模块中的MS17-01...

03月07日46 views评论

阅读全文

应急响应

记录一次清除Linuxsysupdate, networkservice进程病毒的经历

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...

03月06日42 views评论

阅读全文

Windows | 活动痕迹取证总结（二）

接上文，Windows系统都有多个内部帐户、文件创建、删除、执行等时间相关活动。了解系统活动相关痕迹位置，有助于获取正在调查事件的线索，进行溯源取证。5. 物理位置5.1 TimeZone判断时区。位...

03月04日应急响应44 views评论

阅读全文

安全新闻

2024显示人工智能攻击凭据被盗为最高风险

每年，IBM X-Force 分析师都会评估在我们所有安全学科中收集的数据，以创建IBM X-Force 威胁情报指数，这是我们的年度报告，绘制网络威胁形势的变化，以揭示趋势并帮助客户主动采取安全措施...

03月03日24 views评论

阅读全文

应急响应

Linux 日志分析常用的命令

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防字数：2771声明：仅供学习参考，请勿用作违法用途目录cut参数指定范围命令awk参数内置变量命令w...

03月03日19 views评论

阅读全文

应急响应

应急响应靶机训练-Web1

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!前言：最近开始在招hvv了，也在偶然间知攻善防实验室发...

03月03日65 views评论

阅读全文

CTF专场

应急响应靶机训练-Web2【题解】

前言接上文，应急响应靶机训练-Web2。此文为应急响应靶机训练-Web2【题解】篇视频号讲解解题过程开启此虚拟机启动靶机内所有服务再PHP study下方有日志文件，找到apache的日志文件开始分析...

03月02日141 views评论

阅读全文

应急响应

如何验证可执行文件是可靠的｜ Windows 应急响应

0x01 简介相信部分朋友已经看过我们的《Windows 应急响应手册》了，我们这边也得到部分朋友的正向反馈，包括工具、方法等。Windows 版的应急响应手册中常规安全检查部分第一版就包含了 30...

03月02日30 views评论

阅读全文

【实景挑战 | 应急】应急靶机01: Where-1S-tHe-Hacker

Windows 版的应急响应手册（附下载地址）

Synaptics蠕虫病毒：一名网络安全从业人员的感染与溯源分析

Windows 应急响应手册v1.1

翻滚吧！病毒君

记录一次清除Linuxsysupdate, networkservice进程病毒的经历

Windows | 活动痕迹取证总结（二）

2024显示人工智能攻击凭据被盗为最高风险

Linux 日志分析常用的命令

应急响应靶机训练-Web1

应急响应靶机训练-Web2【题解】

如何验证可执行文件是可靠的｜ Windows 应急响应

在线咨询

微信