兄弟姐妹们，大家新年好呀！新年新气象，这不就收到mir1ce师傅投稿，mir1ce师傅是研究应急响应领域的资深专家，其内容为一份应急响应思维导图，这是我...
01月07日41 views评论应急响应
思维导图
应急响应思维导图分享-mir1ce师傅
01月07日41 views评论应急响应
思维导图
01月07日41 views评论应急响应
思维导图
Linux 应急响应手册 v1.6
简介 本次更新主要有四项，其中较大的改动是加入了拷贝取证、进程启动文件检查 全盘拷贝常规情况都需要关闭受害主机，此时会失去进程以及内存信息 ，进程拷贝需要保证系统不变，更改系统后，进程无法恢复本次更新...
01月07日132 views评论应急响应手册
最实用的应急响应笔记思路总结（附工具）
文章作者: 告白原文链接: http://www.kxsy.work/2021/10/13/zui-shi-yong-de-ying-ji-xiang-ying-bi-ji-si-...
01月04日49 views评论shell
网站
分享 | 蓝队必备超详细溯源技术整理
原文地址：https://www.freebuf.com/fevents/334657.html背景：授权授权攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交...
12月30日106 views评论字符串
溯源技术
网络安全事件应急响应
记一次挖矿处理
01 前言奈何太喜欢docker，干啥都是search、pull一把梭哈，结果今天给栽了。02 应急今天看服务器，突然cpu爆满我还以为是我现在在装的docker导致的，但是一想，...
12月28日36 views评论citizen
dvwa
溯源实例-从OA到某信源RCE全0day渗透
2021年国Hvv真实溯源过程，在流量设备告警能力弱的情况下，重人工介入分析整个过程总结，回顾当时整个溯源过程和0day的捕获过程，尝试把当时的心境和技术上的思考点梳理出来，给大家参考。0x02 溯源...
12月28日59 views评论rce
弱口令
从攻击面收敛到事中响应，勒索攻击到底该怎么防？
勒索攻击应该是今年网络安全行业讨论最多的话题，全球频频有新闻报导企业/组织被勒索团伙攻击，在不久前闭幕的G20峰会上，中美俄甚至携手15国共同举行了以防范勒索攻击为主题的网络安全演习。勒索攻击，已成为...
12月28日37 views评论企业
勒索软件
网络安全监控实战：深入理解事件检测与响应
微信公众号：计算机与网络安全▼网络安全监控实战深入理解事件检测与响应▼（全文略）网络安全并不简单是坚不可摧的防御墙——志坚意决的攻击者终将突破传统的防御手段。网络安全监控（NSM）整合了的计算机安全策...
12月26日应急响应51 views评论二进制
校验和
应急处置 | 僵尸网络处理
泛星安全团队泛星安全团队第18篇文章声明文章内容为学习记录，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。应急场景日常安服项目中经常遇到客户那边遭通报，省级运...
12月26日81 views评论僵尸网络
恶意软件
linux实战清理挖矿病毒
清除过程中有些地方忘记截图了发现挖矿病毒通过top命令查看到有一个占用cpu 百分之90多的进程清除挖矿病毒首先直接尝试 kill -9 挖矿进程ID，kill掉之后几秒钟后又重新启动了 看...
12月24日107 views评论kill
计划任务
针对蓝队的Linux应急响应基础总结
针对蓝队的一些Linux应急响应的一些常规的命令以及一些思路总结一下分享给大家，内容稍长，可以收藏以备不时之需。查看Linux中占用资源情况(必须是大写的cpu)top -c -o %CPU-c&nb...
12月22日83 views评论crontab
应急响应
95