一. 账户安全query user 查看当前登录账户logoff ID 注销用户idnet user 查看用户net user username 查看用户登录情况lusrmgr...
应急响应--实例1:挖矿事件
网络安全应急响应分类
微信公众号:计算机与网络安全▼1、从国家层面来看,网络安全应急响应事件具备以下2个特点。(1)针对中国中央政府的政策,或国家大政方针,具有主观对抗性质。(2)由相关事件触发,而相关事件本身的起初的影响...
一次应急响应的简单记录
写在前面的话好久没有写公众号了,主要是因为太忙了,根本没时间写点东西,低头忙忙碌碌一下几个月就过去了。最近突然想起来还是要抽时间记录一点经历中有趣的事情。于是把遇见的一件应急响应的案例写出来记录一下,...
网络安全应急响应组织体系模型
微信公众号:计算机与网络安全▼一般情况下,企事业单位的网络安全应急响应工作和网络信息安全保障工作是一套人马来做,组织上是合一的。网络安全应急响应工作的组织体系包括内部协调和外部协调。内部协调的对象主体...
Windows 应急响应信息采集器
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
实战|记一次医疗机构挖矿病毒清除
作者:jimmy520 ,转自于freebuf。事件起因某日接到客户通知,多台服务器被植入恶意程序,cpu占用率非常高,为了避免客户业务系统受到影响,开始了此次应急处置工作。一、排查阶段经过...
蓝军基础研判系列-实战流量分析(五)
题目地址:malware-traffic-analysis-SPOONWATCHhttps://www.malware-traffic-analysis.net/2022/01/07/index.ht...
记一次网吧挖矿应急响应
原创投稿作者:夜无名0x01 前言 网上很少有关于对网吧应急类的文章,正好在今年的工作中处置过一起网吧挖矿的安全事件应急,网吧的网络环境与企业单位的环境都是天差地别的存在,网吧的网络环境杂...
蓝军基础研判系列-实战流量分析(四)
题目地址:malware-traffic-analysis-SUNNYSTATIONhttps://www.malware-traffic-analysis.net/2022/02/23/index....
蓝军基础研判系列-实战流量分析(三)
题目地址:malware-traffic-analysis-BURNINCANDLEhttps://www.malware-traffic-analysis.net/2022/03/21/index3...
蓝军基础研判系列-流量分析(二)
题目地址:攻防世界-流量分析https://adworld.xctf.org.cn/challenges/details?hash=97f0c2dd-dd00-4b0c-9ac9-e789d75fd...
96