应急响应 - 第 40 | CN-SEC 中文网

应急响应

【红蓝/演练】-事前准备（9）之工作推进

本章为该系列的第9篇，也是事前准备阶段的第9篇。前8篇介绍了这么多准备工作，这些繁杂的任务怎么保证有序推进呢？这一篇来聊聊这个话题。 01 工作清单前期准备工作繁杂量大，梳理一份工作清单是非常有必要的...

05月27日27 views评论

阅读全文

应急响应

蓝队应急响应实战案例（一）持续更新系列

前几天抽到了玄机平台的邀请码加之HW即将到来，出个应急响应实战系列的文章，会持续更新~ 第一章应急响应-Linux日志分析-入门账号root...

05月27日72 views评论

阅读全文

应急响应

[hvv训练]应急响应靶机训练-挖矿事件

前言应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-挖矿事件,此系列后期会长期更新，关注本公众号，被动学习。挑战内容前景需要：机房运维小陈，下班后...

05月25日124 views评论

阅读全文

应急响应

【玄机】第一章-应急响应-Linux 入侵排查

寻找木马密码首先切换到网站目录/var/www/html，在这里其实直接就可以看到木马，名称为1.php还可以使用grep和find指令对敏感函数进行匹配，这里的密码就是POST函数中的值，即为 1，...

05月24日24 views评论

阅读全文

应急响应

【玄机】第二章-日志分析-Apache 日志分析

登录靶机，我们的目的是分析 Apache 的日志，Apache+Linux 日志路径一般是以下三种：/var/log/apache/access.log/var/log/apache2/access....

05月24日79 views评论

阅读全文

应急响应

强推-超详细的应急响应手册

针对具体情况使用各种工具大佬写的应急响应手册，分Windows应急 Linux应急两册。有什么新手法新工具也会动态更新，手册内有微信公众号二维码，手册下载链接处于文末。 windows应急响应...

05月22日37 views评论

阅读全文

应急响应（三）—Windows应急

1.Windows常用命令运行命令regedit 注册表taskmgr 任务管理器msconfig 系统配置（启动项）eventvwr.msc 事件查看器compmgmt.msc 计算机管理gpedi...

05月21日应急响应27 views评论

阅读全文

应急响应

排查主机排查是否入侵

l 查看日志信息是否还存在或者是否被清空 ll -h /var/log/* l 查看/etc/passwd及/etc/shadow文件是否存在创建一个新的存放用户名及密码文件ll /etc/pa...

05月21日14 views评论

阅读全文

用于批量Linux资源应急响应检查

0x01 工具介绍 fireman用于在维护多台服务器并且需要定时检查服务器状态的场景下。使用自带命令可一键获取相关资源信息，排查服务器是否存在可疑用户、非法外连、文件更改等高危事件。0x02 安装与...

05月19日应急响应25 views评论

阅读全文

应急响应

一次真实的攻防溯源案例

分析过程攻击发现监测的兄弟们发现攻击IP 118.xxx.xxx.12，笔者立刻对其进行详(xi)细(lan)的溯源分析，成功溯源出该名攻击者画像。溯源反制1. 攻击主机情报分析威胁情报网站查询到该I...

05月19日151 views评论

阅读全文

应急响应

应急响应实战指南

“应急响应”对应的英文是Incident Response或Emergency Response，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。其目的是降低突发事件...

05月19日118 views评论

阅读全文

应急响应

Docker 恶意挖矿镜像应急实例

01、概述当网络流量监控发现某台运行多个docker容器的主机主动连接到一个疑似挖矿矿池的地址时，需要快速响应和排查，以阻止进一步的损害。面对docker容器的场景下，如何快速分析和识别恶意挖矿容器?...

05月19日56 views评论

阅读全文

在线咨询

微信