应急响应

浅谈溯源分析基础技术

溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对样本，然...
admin 07月03日163 views浅谈溯源分析基础技术已关闭评论攻击者 网络攻击
阅读全文
HW&HVV

HW蓝队必备超详细溯源技术

背景：授权授权攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，...
admin 07月03日58 views评论信息收集 攻击者
阅读全文
安全文章

记一次服务器被种挖矿溯源

事情的起因是这样的，之前在做对安全狗测试的过程后，忘记将3306端口关闭，而且当时用的数据库密码是root/root，为了测试方便。没想到忘记关闭了，现在还是能够连接到。今天在做一个go的项目时用到服...
admin 07月01日32 views记一次服务器被种挖矿溯源已关闭评论挖矿程序 注册表
阅读全文
应急响应

网络安全应急响应实施过程

网络安全应急响应是在特定网络和系统面临或已经遭受突然攻击行为时，进行快速应急反应，提出并实施应急方案。作为一项综合性工作，网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算...
admin 06月30日122 views网络安全应急响应实施过程已关闭评论应急响应 网络安全
阅读全文