应急响应

安全加固类分享

近日没啥新资源分享,于是翻出一些自己平时用到安全加固类文档,也许有师傅需要用到? 内容 包含windows、Linux基线检查脚本,各类安全加固规范和工信部检查标准(部分文档存自其他公众号,如教父爱分...
阅读全文
应急响应

记一次实战溯源

请点击上面  一键关注!来自公众号:先知社区在某次攻防演练信息收集的过程中,偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。0x01 信息收集GIthub信息泄漏根...
阅读全文
应急响应

协议及webshell流量分析

FTP在传输文件时:FTP客户端程序先与服务器建立连接,然后向服务器发送命令;服务器收到命令后给予响应,并执行命令。如下图所示,可以看到ftp传输的所有信息,FTP是明文形式传输数据包,我们能在inf...
阅读全文