应急响应 - 第 79 | CN-SEC 中文网

应急响应

红队Windows&Linux日志系统与清除

WINDOWS日志Windows日志有许多细分类：windows事件日志，IIS日志，FTP日志，防火墙日志等等。事件查看器windows系统自带一个叫做事件查看器的工具，它可以分析所有的window...

07月11日210 views评论

阅读全文

应急响应

浅谈溯源分析基础

理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对...

07月10日89 views评论

阅读全文

应急响应

2022HW应急响应及溯源实战技术

原文始发于微信公众号（菜鸟学信安）：2022HW应急响应及溯源实战技术

07月08日50 views评论

阅读全文

应急响应

流量安全分析（六）：通过流量分析某用户机器感染木马程序

场景某用户电脑使用起来有些反常，怀疑是被黑，但是无法提供其他任何信息。我们可以拿到之前保存的相关时间段和该服务器的流量进行分析...

07月08日35 views评论

阅读全文

应急响应

流量安全分析：恶意邮件&加密勒索病毒攻击分析（1）

1、相关的文件：原始数据报文： http://www.watcherlab.com/file/download/2016-01-07-traffic-analysis-exerc...

07月08日299 views评论

阅读全文

应急响应

服务器系统安全加固实践和基线检测

文章转载于https://codingnote.cc/p/596020/0x00 前言简述最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安...

07月07日65 views评论

阅读全文

应急响应

高级威胁网络检测响应的秘密

Arista Networks公司是以数据安全理念为驱动的云网络设备供应商，它在2020年10月收购了业界领先的网络检测和响应 (NDR) 平台 - Awake SecurityAwake Secur...

07月06日63 views评论

阅读全文

HW&HVV

如何在攻防场景中实现快速安全响应和溯源？

攻防实战近期攻击事件频发，前有大学生学习软件超星学习通的数据库信息被黑客非法售卖，后有QQ遭遇大规模盗号自动群发不良图片广告......这些发生在我们身边与我们生活息息相关的网络安全事件，也都印证着网...

07月06日52 views评论

阅读全文

应急响应

国内某单位勒索病毒攻击事件处置实例

01事件概述7月2日，国内某医疗单位HIS系统内多台关键服务器和操作终端业务数据被加密，疑似遭受勒索病毒攻击。HIS系统是为医院整体运行提供全面的自动化管理及各种服务的重要信息系统，一旦瘫痪将对医院造...

07月05日621 views评论

阅读全文

应急响应

流量安全分析：恶意邮件&加密勒索病毒攻击分析（2）

3.2 流量安全分析现在让我们回顾一下从入侵检测系统的警报。下面是针对单个IP地址的报警：如下：第一个IP的流量，我们发现了“恶意重定向”，发现var main_c...

07月05日114 views评论

阅读全文

应急响应

【应急能力提升5】应急响应报告点评

本文为整个专题的第五篇，前面完成了方案设计、攻击模拟、应急响应，接下来是对应急响应过程及结果进行点评，在每一个“模拟-应急”之后，组织参与人员提交应急响应报告，由红队组长、防护组长、运营组长和aerf...

07月05日59 views评论

阅读全文

应急响应

浅谈溯源分析基础技术

溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对样本，然...

07月03日165 views已关闭评论

阅读全文

在线咨询

微信