0x01 简介大家好,我们是 NOP Team,在之前的应急响应相关的文章中,我们提到了服务的隐藏与排查,还有如何验证可执行文件是可靠的,在 《Windows 应急响应手册》中我们给出了进阶性排查的脚...
【应急响应】Windows取证速查:一文搞定取证流程
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。前言随着信息技术的迅猛发展,网络安全事件和计算机犯罪行...
vulntarget-n靶场搭建 & write up
vulntarget靶场系列仅供安全专业人员练习渗透测试技术,此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用靶场中的技术资料对任何计...
应急响应-Linux日志分析及常用命令总结
有招聘需求的可以后台联系运营人员。玄机靶场地址:https://xj.edisec.net/第一章 应急响应-Linux日志分析1.有多少IP在爆破主机ssh的root帐号,如果有多个使用","分割2...
售价6万美元,SCADA系统0day漏洞在暗网出售
详情SCADA(监控控制与数据采集)系统是工业控制系统的重要组成部分,它们负责监控和控制关键的基础设施,如电力、水处理、交通和制造等行业。这些系统通常与多种通信协议兼容,包括IEC-104、MODBU...
应急响应神器-火麒麟[firekylin]
Attacker安全 前言: 攻防演练的十几天,那天不是在风口浪尖之上,那天不是让人心惊胆战,那天不是让人高血压直飙。不仅还要看监控,还要日常安全运营,还还要处理应急响应,真是应了那句话:"你问我外包...
应急响应/逆向工具箱
介绍 OpenArk 是一款Windows平台上的开源Ark工具,Ark是Anti-Rootkit(对抗恶意程序)的简写,目标成为逆向工程师、编程人员的工具,同时也能为那些希望查出操作系统中隐藏恶意软...
Windows和Linux下应急响应工具
工作中的实际需求在职场中,尤其是作为技术人员,网络安全始终是我们日常工作中不可或缺的一环。不论是例行的安全hvv任务,还是的安全演练,我们都需要能够快速响应和有效处理各种网络安全事件。最近,我发现了一...
应急响应之linux 排查
最近发现一个不错的在线靶场,给大家推荐一下。 玄机靶场地址:https://xj.edisec.net/第一章 应急响应- Linux入侵排查1.web目录存在木马,请找到木马的密码提交 2....
应急响应篇——中间件日志分析
经过前几篇的铺垫,进入中间件日志排查篇。由于各种各样的原因安全人员获取到的告警信息很可能是零零碎碎的,且高级黑客的整个入侵过程很可能十分完整,包含了清除痕迹等,这就导致了几种情况可能会发生:可疑威胁文...
ICMP/DNS 隧道处置方法 | Windows 应急响应
0x01 简介大家好,我们是 NOP Team,书接上回,我们给大家讲述了如何在 Linux 上找到 ICMP/DNS 隧道,但是现在工具都是全平台的,只有 Linux 似乎还不足以帮助蓝队兄弟们全面...
【红蓝/演练】-事中迎战(6)之应急响应
本章为该系列的第16篇,也是事中迎战的第6篇。如果说体现攻击队综合能力的方式是打攻防,那对于防守方来说,体现综合能力的方式就是应急响应。今天不讲理论,本篇通过一个虚构的应急案例,来看看前几篇所讲的内容...
55