0x01 简介大家好,我们是 NOP Team,今天这篇文章要介绍的是如何处置 ICMP/DNS 隧道,处理思路是一致的,但 icmp 更具有代表性,所以下文均以 icmp 隧道视角讲述在 2024-...
你存在,在我们的攻击画像里
写在最前面:这是顺丰“威胁情报作战三部曲”的第一篇,三篇分别是:攻击者画像、情报拓线和威胁狩猎。我们的心愿,就是把顺丰使用威胁情报的经验掰开了、揉碎了、明明白白写出来,希望对屏幕前每一个你都能有所帮助...
【玄机-应急平台】第六章 流量特征分析-waf上的截获的黑客攻击流量
点击上方蓝字·关注我们前言:一个不错的应急平台可以练习,感谢玄机应急平台,数据包同步后台。玄机应急平台:https://xj.edisec.net/01应急响应工程师小徐在 waf 上下载了一段黑客的...
【玄机-应急平台】第七章 常见攻击事件分析钓鱼邮件
点击上方蓝字·关注我们前言:一个不错的应急平台可以练习,感谢玄机应急平台,环境同步后台。玄机应急平台:https://xj.edisec.net/011.请分析获取黑客发送钓鱼邮件时使用的IP,fla...
Windows 应急响应指南
在面对系统安全事件时,快速有效地进行应急响应至关重要。以下是一份针对Windows系统的应急响应指南。1. 弱口令排查在系统安全中,弱口令是一个常见的漏洞,可能被恶意攻击者利用。通过定期检查系统中的用...
【应急响应篇】wireshark还原文件(软件)方法
通过数据流(wireshark)还原文件(软件)方法举例1:恢复通过网页上传的PDF文件1.打开wireshark的抓包,找到上传文件的数据流2.跟踪tcp数据流3.可以看到,此处是上传了一个PDF文...
案例分享——某公司企业服务器遭遇挖矿病毒侵袭事件
起因:该公司收到一起紧急安全事件通报,公司数据中心内部某一网段内的六台服务器展现出异常行为,频繁对内网其他服务器发起攻击,引发安全警报。基于这一紧急状况,立即启动了详细的调查与应急响应流程。受影响服务...
应急响应-分级排查
应急响应中大家总是排查不干净,碰到屡次自启的进程,或者明明已经查杀掉了,但又有webshell通讯流量告警 排查过程中总是不能做到周全,思路比较混乱,现在我给大家整理一下比较周全的分级排查过程。同时也...
【玄机应急】第六章 流量特征分析-小王公司收到的钓鱼邮件
点击上方蓝字·关注我们前言:一个不错的应急平台可以练习,感谢玄机应急平台,数据包同步后台。玄机应急平台:https://xj.edisec.net/01应急响应工程师小王在 WAF 上发现了一段恶意流...
帕鲁杯应急响应靶机赛题下载地址
“帕鲁杯”应急响应靶机赛题下载地址 “帕鲁杯”比赛已经结束,有很多师傅后台还在问有没有应急响应附件下载地址 这里提供一下下载地址 1.比赛已经结束,但是环境为公益环境,可用于教学等 2.本赛题不止单台...
蓝队应急响应实战案例(三)开启Windows应急之旅
第三章 权限维持-linux权限维持-隐藏-中等简介 ssh [email protected] -p 密码 xjqxwcyc1.黑客隐藏的隐藏的文件 完整路径md5查找隐藏文件find /...
勒索病毒演练实践
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
97