嗨,各位 Linux 探索者和系统守护者!在数字世界的攻防战中,账户安全是抵御入侵的第一道雄关,也是最容易被忽视的薄弱环节。我们将深入挖掘,如何为这些账户构建起“铜墙铁壁”,让你系统在面对日益复杂的网...
第125篇:蓝队溯源之burpsuite、zap、AWVS、xray扫描器反制方法与复现
Part1 前言 大家好,我是ABC_123。最近我一直在更新蓝队分析取证工具箱中的溯源反制功能,为此阅读了大量相关的技术文章。很多资料提到了早期版本的Burpsuite、OWASP ZAP、AWV...
服务器被黑后的第一步:7个必看日志揭示攻击者的一举一动
当服务器遭遇安全事件时,第一时间的响应至关重要。无论是暴力破解尝试、错误配置的防火墙,还是更严重的入侵,Linux系统的日志文件都记录着事件的真相。本文将介绍在Ubuntu和Red Hat服务器上调查...
HW必备:50个应急响应常用命令速查手册二(实战收藏)
安小圈 第679期 HW必备:50个应急响应常用命令速查手册一(实战收藏) 51. 目标:检查Linux系统启动项 (Linux) • 命令:systemctl list-unit-files --t...
K8s外联应急排查思路全解析
🛠️K8s外联应急排查思路全解析🤔K8S删除pod之后又自动新建一个pod?查看所有podkubectl get pods -A -owide删除podkubectl delete pod <p...
社工钓鱼——应急响应
一起社工钓鱼事件,人员安全意识较弱,导致电脑中毒。——前言阅读声明:纯技术分享,文章仅供参考,文中的知识或工具仅限于读者对自己所负责的网站、服务器等进行学习研究和授权测试,严禁用于一切未授权测试和非法...
应急响应-爆破事件与隧道流量
爆破事件前言无论是在内网还是外网,口令爆破都是屡见不鲜的事情。但是相对于内网,外网的口令爆破相对比较困难,基本都是复杂的口令,比较难突破。对于内网来说,运维人员会觉得内网比较安全,与DMZ区是隔离开的...
一起Mallox勒索事件的溯源
一起Mallox勒索事件的溯源 上周清明放假回家上山看太爷太奶去了,然后电脑也没带,突然想起周更这个事情,断更了,惊讶的是今天上后台发现竟然有好兄弟催更(心中窃喜),不是哥们,我这也不是写小说啊...
流量分析 - 测试篇(参考)
流量分析测试篇流量包描述:某天晚上安服仔小辉辉上班摸鱼期间突然发现服务器登入页面被挤掉线了,于是第六感告诉他,服务器肯定是被黑客攻击了,于是他赶紧把服务器的网线拔了并调取了那段时间的流量,然后慌忙的找...
针对近期流行的Outlaw亡命徒挖矿木马的一次溯源
一.事件描述Outlaw亡命徒挖矿木马主要传播方式是爆破ssh,之后在服务器写入ssh公钥,植入挖矿木马,运行的木马程序导致服务器CPU运行飙升,存在传染其他服务器和浪费公司计算资源的巨大风险,一般发...
一起进程隐藏的SSH横向挖矿事件
一起进程隐藏的SSH横向挖矿事件 很久没说挖矿了,这周分享个挖矿案例吧,比较简单的一个挖矿事件,内网使用SSH暴破横向,然后通过mount挂载隐藏挖矿进程,直接来看案例吧!事件背景 客户反...
网络安全应急响应那些事!
点击蓝字关注我们始于理论,源于实践,终于实战老付话安全,每天一点点激情永无限,进步看得见严正声明本号所写文章方法和工具只用于学习和交流,严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
103