应急响应 - 第 64 | CN-SEC 中文网

应急响应

实战|记一次医疗机构挖矿病毒清除

作者：jimmy520 ，转自于freebuf。事件起因某日接到客户通知，多台服务器被植入恶意程序，cpu占用率非常高，为了避免客户业务系统受到影响，开始了此次应急处置工作。一、排查阶段经过...

01月29日90 views评论

阅读全文

应急响应

蓝军基础研判系列-实战流量分析（五）

题目地址：malware-traffic-analysis-SPOONWATCHhttps://www.malware-traffic-analysis.net/2022/01/07/index.ht...

01月29日48 views评论

阅读全文

应急响应

记一次网吧挖矿应急响应

原创投稿作者：夜无名0x01 前言网上很少有关于对网吧应急类的文章，正好在今年的工作中处置过一起网吧挖矿的安全事件应急，网吧的网络环境与企业单位的环境都是天差地别的存在，网吧的网络环境杂...

01月28日78 views评论

阅读全文

应急响应

蓝军基础研判系列-实战流量分析（四）

题目地址：malware-traffic-analysis-SUNNYSTATIONhttps://www.malware-traffic-analysis.net/2022/02/23/index....

01月27日224 views评论

阅读全文

应急响应

蓝军基础研判系列-实战流量分析（三）

题目地址：malware-traffic-analysis-BURNINCANDLEhttps://www.malware-traffic-analysis.net/2022/03/21/index3...

01月26日75 views评论

阅读全文

HW&HVV

蓝军基础研判系列-流量分析（二）

题目地址：攻防世界-流量分析‍https://adworld.xctf.org.cn/challenges/details?hash=97f0c2dd-dd00-4b0c-9ac9-e789d75fd...

01月25日51 views评论

阅读全文

应急响应

干货 | 记一次DarkKomet synaptics 病毒应急响应事件

一、准备阶段1.1 基本情况DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，...

01月17日235 views评论

阅读全文

应急响应

应急通信技术总体框架讨论

微信公众号：计算机与网络安全▼应急通信技术总体框架讨论▼（全文略）本书讨论了应急通信的总体概念和应用分类，分析归纳了国际应急通信技术发展和标准研究的概况，讨论了应急通信系统的总体分类和设计原则，讨论了...

01月16日35 views评论

阅读全文

应急响应

应急响应取证方法介绍

原文始发于微信公众号（网络安全与取证研究）：应急响应取证方法介绍

01月15日40 views评论

阅读全文

程序逆向

对某服务器木马程序的分析

此文发表于《电子数据取证与网络犯罪调查》（第五辑），一度在硬盘里遍寻不见，幸好张老师有留存。年纪是大了，记性差许多，还是觉得放在这里有个保障。今天是“人民警察节”，就以这种方式纪念下。感慨：在分析木马...

01月11日120 views评论

阅读全文

应急响应

【实战】-网站被入侵后的应急响应

理目录1.日志分析 1）扫描网站 2）SQL手工注入 3）文件上传2.账户检测3.后门检测1.日志分析入侵者ip：192.168.123.1先利用notepad将日志筛选，选择出自己想要的部分，然后分...

01月10日44 views评论

阅读全文

应急响应

『杂项』一篇 Linux 应急响应的详细笔记

点击蓝字，关注我们日期：2023-01-09作者：pbfochk介绍：Linux系统的应急响应笔记。0x00 前言最近发现Linux出现问题的频率越来越大，相比于前些年来说，Windows服务器出现的...

01月09日74 views评论

阅读全文

在线咨询

微信