原文始发于微信公众号（极星信安）：Windows应急响应基础
02月29日应急响应17 views评论windows应急
应急响应
一文了解应急响应中的关键安全指标
在企业安全领域，应急响应是一个至关重要的环节，它涉及到在发生安全事件时迅速采取行动以减轻影响并恢复正常运营。为了衡量和提升应急响应的效果，组织通常会追踪一系列关键性能指标（KPIs）。以下文章简要介绍...
02月27日218 views评论mttr
应急响应
安服仔应急响应 LogParser 原生日志分析
create by pphua 2023/05/05logparser下载 https://www.microsoft.com/en-us/download/details.aspx?id=24659...
02月24日47 views评论microsoft
应急响应
SDL实践之安全发布
安全发布是产品或项目的正式发布或正式上线活动，这意味着一旦发布完毕，所有的用户都可以看到和使用产品，如果被发现有安全漏洞或遇到安全攻击，其影响可能会涉及到所有的用户，轻则影响产品或公司形象，重则影响公...
02月23日14 views评论安全事件
应急响应
【安全服务】XXXX公司应急响应处置
第一章、应急现场概述1.1、网络拓扑信息华为虚拟化（服务器，桌面）集群接在汇聚交换机上，汇聚交换机上接核心交换机，在上面依次是：深信服AC、网神防火墙，锐捷路由器，运营商出口链路。1.2、攻击现场环境...
02月21日29 views评论勒索病毒
应急响应
挖矿木马应急响应
点击蓝字关注我们一、简介：挖矿木马是利用各种方式入侵计算机，利用被入侵计算机的算力挖掘加密数字货币牟利的木马，其即可以是一段自动化扫描、攻击的脚本，也可以集成在单个可执行文件中。挖矿木马为了能够长期在...
02月21日26 views评论应急响应
计划任务
网络安全书籍之逆向（II）
IDA pro权威指南 第二版IDA Pro权威指南(第2版)》共分为六部分，首先介绍了反汇编与逆向工程的基本信息和IDAPro的背景知识，接着讨论了IDAPro的基本用法和高级用法，然后讲解了其高扩...
02月18日29 views评论应急响应
网络安全
应急响应—日志分析工具
0.1.免责声明 传播、利用本公众号剁椒鱼头没剁椒所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号剁椒鱼头没剁椒及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦...
02月15日82 views评论应急响应
数据源
编制《网络安全应急响应预案》
版权声明：本PPT是本人结合中央网信办《网络安全应急响应预案》在实际工作中撰写文件的总结，无任何侵权行为，如有人再次恶意举报，平台在不与作者沟通情况下产生任何的封禁情况，本人将保留对恶意举报者和平台对...
02月15日35 views评论应急响应
网络安全应急响应
应急响应—溯源反制
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
02月15日39 views评论应急响应
防火墙
【已复现】 IP-guard WebServer 远程命令执行漏洞
IP-guard是溢信科技开发的终端安全管理软件，专注于数据保护、员工行为监控和系统管理简化。2023年11月，互联网上披露IP-guard WebServer远程命令执行漏洞情报，攻击者可利用该漏洞...
02月15日189 views评论应急响应
远程命令执行漏洞
Windos应急响应与Linux应急响应总结与实战案例
扫码领资料获网安教程免费&进群Windows应急响应案例查看态势感知，发现受害主机被上传到Jsp木马，此IP经过威胁情报，被判断为恶意IP。结论：确认受害主机存在文件上传漏洞被攻击者成功探测到...
02月15日23 views评论实战案例
应急响应
55