应急响应 - 第 52 | CN-SEC 中文网

应急响应

威胁狩猎-SSH流量分析

概述SSH（Secure Shell）协议是一种用于远程登录和安全网络传输的协议，默认端口是22，主要用于主机间的身份认证。SSH 协议支持多种身份验证方式，比如密码、公钥、证书等多种方式。当用户使用...

07月24日234 views评论

阅读全文

应急响应

CDN&域前置&云函数-流量分析|溯源

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。文章正文 CDN隐藏C2地址使用CDN内容分...

07月21日108 views评论

阅读全文

应急响应

IP分析过滤器【蓝队hvv辅助工具】

项目地址:https://github.com/misaki7in/ipfilter/0X01 工具背景在护网场景中，作为乙方公司的蓝队防守人员，经常会遇到一些客户具有相当多的不可封禁的IP地址，如负...

07月13日80 views评论

阅读全文

应急响应

针对溯源反制的思考

为什么防守队也需要钓鱼与免杀呢？因为在红蓝对抗中，如果只通过溯源加分是有限的，想要通过“攻击IP”就获取到攻击者的姓名、电话、地址等信息是比较困难的。那如果在前期就做好反制措施，比如在网站根目录放置一...

07月13日92 views评论

阅读全文

网络安全应急演练方案参考

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。又偷偷更新了一篇。...

07月13日应急响应138 views评论

阅读全文

应急响应

【干货分享】Windows数字取证和应急响应手册（附下载）

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者及公众号不为此承担任何责任。相关工具来自网络，安全性自测。侵删...

07月10日131 views评论

阅读全文

应急响应

作为应急响应工程师，你是否真的懂应急响应？

01前言分享一个Windows数字取证和应急响应的手册，里面介绍的技术和工具都是经过实战检验过的。部分内容如下，因为文档比较大，有需要的可以通过下面的网盘链接进行下载。目录如下：1. 事件响应流程.....

07月09日57 views评论

阅读全文

应急响应

应急响应之远程软件日志分析

【FreeBuf福利群招新啦！群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔......在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；如群已满，请添加Fre...

07月07日99 views评论

阅读全文

应急响应

韭要记录一次真实Windows勒索病毒应急

温馨提示：本文无任何技术含量，纯当看个大概流程，让没接触过勒索病毒的可以了解到怎么处理，正常情况下碰到的95%以上都解不回来的，整点死马当活马医的方法。。不过本文会公布一个至今公网没公布的勒索组织新...

07月06日6 views评论

阅读全文

应急响应

HW溯源技巧之Github

前言听说这个月马上开始国HW了，给大家公布个泛滥已久的溯源技巧，众所周知很多黑客都喜欢将自己的ID用作微信、博客、Github等平台的昵称，也方便了防守方溯源，降低了溯源成本，本次分享一个通过Gith...

07月05日104 views评论

阅读全文

应急响应

安服仔分析日记——记一次Telegram木马处置

大家好，我还是那个神龙大侠，近来肚子里也没有什么墨水了，只能捡捡最近工作中的一些日常小case跟大家分享分享，刚好近期给一个客户处置木马，发现一个小有意思的持久化隐藏技术，跟大家汇报下我的分（蹚）析（...

06月30日112 views评论

阅读全文

应急响应

九维团队-蓝队（防御）| 蓝队之结合等保2.0加固系统（下）

写在前边蓝队一般分为事前加固、实战阶段、事后总结。本期笔者将会重点介绍事前加固——系统加固的部分，因为事前加固能提高系统和网络的安全性，减少潜在的攻击面。因文章整体内容较长，本文拆分为上下两篇在本...

06月30日67 views评论

阅读全文

在线咨询

微信