安全工具

手动检测是否被入侵

手动检测是否被入侵 入侵检测原理： 基于日志（Audit日志为主，监控系统调用，网络访问，新建进程，隐藏进程） 威胁情报（根据IP，文件，隐藏的文件，隐藏进程，suid文件） 文件完整性 命令审计，进...
admin 02月29日30 views评论ip 日志
阅读全文
应急响应

勒索病毒处理

0x01现象：     目前多台服务器被勒索，以下为勒索加密文件信息：0x02处理过程：       到达现场，用户部分主机已经通过第三方杀软进行了病毒查杀，部分主机已完成系统重装。根据大多数勒索病毒...
admin 02月22日21 views评论勒索病毒 远程桌面
阅读全文
应急响应

挖矿木马应急响应

点击蓝字关注我们一、简介：挖矿木马是利用各种方式入侵计算机，利用被入侵计算机的算力挖掘加密数字货币牟利的木马，其即可以是一段自动化扫描、攻击的脚本，也可以集成在单个可执行文件中。挖矿木马为了能够长期在...
admin 02月21日26 views评论应急响应 计划任务
阅读全文