0x01 简介大家好,我们是 NOP Team,今天这篇文章要介绍的是如何处置 ICMP/DNS 隧道,处理思路是一致的,但 icmp 更具有代表性,所以下文均以 icmp 隧道视角讲述在 2024-...
Windows 应急响应指南
在面对系统安全事件时,快速有效地进行应急响应至关重要。以下是一份针对Windows系统的应急响应指南。1. 弱口令排查在系统安全中,弱口令是一个常见的漏洞,可能被恶意攻击者利用。通过定期检查系统中的用...
【应急响应篇】wireshark还原文件(软件)方法
通过数据流(wireshark)还原文件(软件)方法举例1:恢复通过网页上传的PDF文件1.打开wireshark的抓包,找到上传文件的数据流2.跟踪tcp数据流3.可以看到,此处是上传了一个PDF文...
案例分享——某公司企业服务器遭遇挖矿病毒侵袭事件
起因:该公司收到一起紧急安全事件通报,公司数据中心内部某一网段内的六台服务器展现出异常行为,频繁对内网其他服务器发起攻击,引发安全警报。基于这一紧急状况,立即启动了详细的调查与应急响应流程。受影响服务...
应急响应-分级排查
应急响应中大家总是排查不干净,碰到屡次自启的进程,或者明明已经查杀掉了,但又有webshell通讯流量告警 排查过程中总是不能做到周全,思路比较混乱,现在我给大家整理一下比较周全的分级排查过程。同时也...
一个案例,剖析攻防演练中威胁溯源的正确姿势
一年一度的攻防演练即将拉开帷幕。“威胁溯源”一直是演练活动中一个十分重要的工作项,它不仅有助于理解和分析攻击的来源、方法和动机,还能够显著提升整体安全防护水位,提升组件与人员的联动协作能力。在真实的攻...
帕鲁杯应急响应靶机赛题下载地址
“帕鲁杯”应急响应靶机赛题下载地址 “帕鲁杯”比赛已经结束,有很多师傅后台还在问有没有应急响应附件下载地址 这里提供一下下载地址 1.比赛已经结束,但是环境为公益环境,可用于教学等 2.本赛题不止单台...
安全应急响应重点、难点以及解决方案
一、网络安全应急响应重点网络安全应急响应的重点在于迅速有效地应对和解决安全事件,以最小化损失并恢复业务运行。以下是网络安全应急响应的一些重点:1.建立应急响应团队强化在企业网络安全事件应急响应工作效率...
应急响应篇——恶意文件分析
恶意文件分析在应急响应中也是十分重要的一环,up把恶意文件分析分为两个大类来讲。一、常见病毒木马样本分析这类简而言之,那就是市面上拥有姓名的病毒or木马文件,什么老一辈的灰鸽子啊,现在新型的银狐,还有...
应急响应篇——Windows进程排查
Windows的进程排查比较复杂,所以放在前面来先讲。正经来说Windows进程在任务管理器这看↓(结尾附上windows白进程,也就是系统自带进程供大家参考,排查时可以优先去除掉非敏感非可利用部分,...
应急响应之门罗币挖矿木马
扫码领资料获网安教程文章来源: https://forum.butian.net/share/869今年以来,随着比特币等一众加密货币价格暴涨,让许多不法分子,黑产人员开始使用木马文件感染服务器,进行...
vulntarget-n-勒索病毒应急靶场
✎ 阅读须知乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利...
55