考虑到任何组织都可能成为网络攻击者的目标,因此明智的做法是,事先制定一个管理网络事件或攻击的策略。有效的事件响应计划可以将攻击的影响减轻到最低限度。然而,一些错误实践可能会破坏策略的有效性,并将组织系...
记一次普通的攻击溯源排查
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
又一个通用服务方案!应急响应服务方案
点击关注公众号,知识干货及时送达👇 开篇 该服务流程并非一个固定不变的教条,需要应急响应服务人员在实际中灵活变通,可适当简化,但任何变通都必须纪录有关的原因。详细的记录对于找出事件的真相、查出威胁的来...
安全服务之安全基线及加固(四)Tomcat篇
又到了木偶人哈克尔的笔记分享~有人期待嘛~安全服务工程师大家应该都知道,对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查...
systemd-service.sh挖矿木马排查
原文始发于微信公众号():systemd-service.sh挖矿木马排查
安全服务之安全基线及加固(一)Windows篇
一个热爱分享的公众号和一群热爱这个行业的作者们。此文章为连载文章0x01 前言安全服务工程师大家应该都知道,对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服...
一个名叫aliyun的挖矿木马处理过程
背景老哥突然私聊我,他负责的服务器CPU飙高,发现可疑进程,疑似挖矿。 分析为了防止事态进一步扩大,我让老哥先把这个进程kill掉,然后进行排查,可是没过多久,挖矿进程死灰复燃了,这次挖矿的名称变成了...
【A9】应急响应Playbook小记
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
应急响应-K8s异常ssh登录排查
扫码领资料获网安教程免费&进群某内网k8s集群主机安全告警存在ssh爆破成功的记录,上机排查发现该主机存在长达几个月的异常ssh登录,每天固定凌晨0点-4点出现ssh登录记录,并且同一个ip的...
跨网日志审计及用户行为溯源研究
摘 要传统安全日志审计系统功能日趋完善,可通过标准协议或安装代理软件的方式收集系统和设备的日志进行分析处理并综合展示。但传统日志审计也存在一些短板,如在跨应用域、跨网络域场景下,传统日志审计系统无法以...
【应急响应】梳理三年来应急响应常用的25款工具,附下载地址
01 360系统急救箱PC端360系统急救箱支持查杀电脑恶性病毒,包含驱动型及MBR型,同时支持扫描清除安卓手机顽固木马。下载地址:我用夸克网盘分享了「01 360系统急救箱」,点击链接即可...
10个常见的网络安全应急响应计划错误及规避方案
考虑到任何组织都可能成为网络攻击者的目标,因此明智的做法是,事先制定一个管理网络事件或攻击的策略。有效的事件响应计划可以将攻击的影响减轻到最低限度。然而,一些错误实践可能会破坏策略的有效性,并将组织系...
97