应急响应

Windows信息收集

0x00： 前言 本机信息包含：操作系统、权限、内网IP地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享会话等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量安装的。...
admin 01月07日35 views评论会话 信息
阅读全文
应急响应

溯源思路总结

溯源思路总结 溯源分析可以揭示攻击者在网络中的行动路径，通过分析攻击过程中的各个环节，包括入侵点、传播方式、横向移动路径等，可以了解攻击者是如何进入系统、获取权限以及传播恶意活动的。 高质量的溯源分析...
admin 01月07日32 views评论ip 域名
阅读全文