应急响应 - 第 25 | CN-SEC 中文网

安全文章

从未授权使用破解软件到VenomRAT木马的应急响应

点击蓝字关注我们介绍某天早上上班，刚打开态感平台，就发现有一条VenomRAT木马的告警，一下子困意全无，拿着Windows应急响应手册，开始分析是否是真的有主机失陷，如何失陷的，以及造成了哪些影响...

05月01日38 views评论

阅读全文

安全新闻

网安简报【2024/4/26】

2024-04-26 微信公众号精选安全技术文章总览洞见网安 2024-04-260x1 蓝队研判应急专题-玄机Algo挖矿排查WPGat4by 2024-04-26 18:26:46前言：本文旨在学...

04月29日32 views评论

阅读全文

安全漏洞

禅道项目管理系统身份认证绕过漏洞

禅道项目管理系统（以下简称禅道系统）是一个开源的项目管理软件，专门设计用于敏捷开发，提供了需求管理、任务管理、缺陷跟踪、测试管理和项目绩效等功能，帮助团队更高效地进行项目规划和执行。 2024年4月，...

04月28日104 views评论

阅读全文

应急响应

HW必备技能教学之Windows应急响应常见流程【附应急工具】

常见的应急响应事件事件类型 web入侵、系统入侵、网络攻击攻击事件 web入侵：网页挂马、主页篡改、Webshell 系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、AR...

04月26日57 views评论

阅读全文

应急响应常用命令手册

前言在进行应急的时候有一些使用频率很高的命令，本篇文章记录一下这些常见的命令，以便在应急的时候可以及时查看。常见的命令系统排查内核：uname -a运行时间：uptime/timedatectl登录用...

04月26日应急响应22 views评论

阅读全文

应急响应

Web攻击应急响应 | 干货

写在前面随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。当网页发生篡改、服务器被植入挖矿木马、网站被劫持等安全攻...

04月25日25 views评论

阅读全文

REvil - 勒索病毒应急响应

加载名为 AnalysisSession1 的 Mandiant 分析文件后，我导航到“分析数据>用户”以识别受感染主机上存在的不同用户。在这里我可以看到员工全名：2. 受感染主机的操作系统是什...

04月24日安全工具10 views评论

阅读全文

应急响应

【应急响应】网络安全应急响应技术实战指南-Win系统排查

网络安全应急响应技术实战指南-Win系统排查系统排查在进行受害主机排查时，首先要对主机系统进行基本排查，方便对受害主机有一个初步的了解。系统基本信息在基础排查时，可以使用 Microsoft 系统信...

04月24日47 views评论

阅读全文

安全工具

玄机应急响应介绍-网站被黑客0day攻击如何溯源应急

0x01 前言环境提供：知攻善防实验室 https://mp.weixin.qq.com/s/5ibP6E8R-GPtOEJeFK8qZA 环境背景：应急响应工程师小王收到安全...

04月24日244 views评论

阅读全文

应急响应

应急响应所有流程 | 干货

应急响应所有流程重点：一切考虑业务稳定先启用运维应急预案，保证业务稳定运行系统稳定（网络、系统文件、启动项、库、内存）经验是不可替代的以事件关联思维思考安全事故所有操作必须有记录和时间。 ...

04月23日24 views评论

阅读全文

应急响应

web攻击应急响应

扫码领资料获网安教程# web攻击应急响应 ## 写在前面随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。当网页...

04月22日19 views评论

阅读全文

安全工具

Windows日志辅助分析工具：LogAnalysisAssistant

0x01 工具介绍使用命令行+LogParser的模式查看Winodows日志比较蛋疼，该助手可以快速筛选、辅助进行Windows日志排查、取证。0x02 安装与使用界面展示 0x03 项目链接下...

04月22日102 views评论

阅读全文

在线咨询

微信