应急响应 - 第 51 | CN-SEC 中文网

应急响应

护网之Linux应急处理操作手册

hello不点蓝字，哪学姿势？本菜菜今天在处置的时候有遇到一台linux主机在排查过程中原因好好好好好奇葩想到大家可能也会遇到很多linux主机，故发一篇这样的文章虽然今天处置的时候并非本文章情况，等...

08月05日58 views评论

阅读全文

应急响应

网络安全应急响应服务方案怎么写？包含哪些阶段？一文带你了解！

一、服务范围及流程1.1 服务范围1.2 服务流程及内容二、准备阶段2.1 负责人准备内容2.2 技术人员准备内容2.3市场人员准备内容三、检测阶段3.1 实施小组人员的确定3...

08月05日77 views评论

阅读全文

应急响应

记一次虚惊一场的应急响应

一个"风和日丽"的晚上，凌晨躺床上在刷抖音，突然来了一条短信让我睡意全无，我的 vps 被异地登陆了(国外ip)??? oVO?感觉是误报。吓得我赶紧起来排查一下(其实我也不咋会应急，所以索性用一下现...

08月05日27 views评论

阅读全文

应急响应

【2023HW】-应急响应流程及对常见的病毒应急方法、Windows安全事件查看及安全事件id汇总

目录应急响应流程：1.响应、保护：2.阻断：3.分析排查：(1)痕迹分析：(2)行为分析：(3)对已知漏洞排查(4)查看系统基本信息：(5)异常连接排查：(6)异常进程排查：(7)异常账号排查：(8...

08月03日176 views评论

阅读全文

应急响应

应急响应-记一次linux入侵排查

0X01.前言记录一下之前给一个客户做应急响应的过程,客户说他们为了一个重保项目借了一台全流量探针系统,装上之后监测到有一台服务器处于失陷状态,让我来排查下是怎...

08月01日86 views评论

阅读全文

应急响应

威胁狩猎-SSH流量分析

概述SSH（Secure Shell）协议是一种用于远程登录和安全网络传输的协议，默认端口是22，主要用于主机间的身份认证。SSH 协议支持多种身份验证方式，比如密码、公钥、证书等多种方式。当用户使用...

07月24日233 views评论

阅读全文

应急响应

CDN&域前置&云函数-流量分析|溯源

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。文章正文 CDN隐藏C2地址使用CDN内容分...

07月21日108 views评论

阅读全文

未分类

IP分析过滤器【蓝队hvv辅助工具】

项目地址:https://github.com/misaki7in/ipfilter/0X01 工具背景在护网场景中，作为乙方公司的蓝队防守人员，经常会遇到一些客户具有相当多的不可封禁的IP地址，如负...

07月13日79 views评论

阅读全文

安全文章

针对溯源反制的思考

为什么防守队也需要钓鱼与免杀呢？因为在红蓝对抗中，如果只通过溯源加分是有限的，想要通过“攻击IP”就获取到攻击者的姓名、电话、地址等信息是比较困难的。那如果在前期就做好反制措施，比如在网站根目录放置一...

07月13日92 views评论

阅读全文

网络安全应急演练方案参考

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。又偷偷更新了一篇。...

07月13日应急响应138 views评论

阅读全文

应急响应

【干货分享】Windows数字取证和应急响应手册（附下载）

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者及公众号不为此承担任何责任。相关工具来自网络，安全性自测。侵删...

07月10日130 views评论

阅读全文

应急响应

作为应急响应工程师，你是否真的懂应急响应？

01前言分享一个Windows数字取证和应急响应的手册，里面介绍的技术和工具都是经过实战检验过的。部分内容如下，因为文档比较大，有需要的可以通过下面的网盘链接进行下载。目录如下：1. 事件响应流程.....

07月09日57 views评论

阅读全文

护网之Linux应急处理操作手册

网络安全应急响应服务方案怎么写？包含哪些阶段？一文带你了解！

记一次虚惊一场的应急响应

【2023HW】-应急响应流程及对常见的病毒应急方法、Windows安全事件查看及安全事件id汇总

应急响应-记一次linux入侵排查

威胁狩猎-SSH流量分析

CDN&域前置&云函数-流量分析|溯源

IP分析过滤器【蓝队hvv辅助工具】

针对溯源反制的思考

网络安全应急演练方案参考

【干货分享】Windows数字取证和应急响应手册（附下载）

作为应急响应工程师，你是否真的懂应急响应？

在线咨询

微信