应急响应 - 第 3 | CN-SEC 中文网

应急响应

应急响应 - Linux3 - 练习篇

前景需要：看监控的时候发现webshell告警，领导让你上机检查你可以救救安服仔吗！！相关账户密码：root/123456开机开搞1.请提交攻击者的IP地址2.请提交攻击者使用的操作系统3.请提交攻击...

03月24日17 views评论

阅读全文

应急响应

hvv应急响应全流程解析与实战经验精萃

应急响应流程GB/T 28827.3应急响应流程应急准备-监测与预警-应急处置-总结改进应急响应的准备建立应急响应组织确定应急响应责任人, 和执行人, 并且明确责任沟通方式和考核制度制定应急响应制...

03月24日14 views评论

阅读全文

应急响应

应急响应 | 记录一次不一样的redis未授权访问挖矿病毒分析——redis+iptables的配置异常导致入侵

01—前言某天公司的一台云主机被挖矿病毒入侵了，遭受了挖矿病毒的攻击，该挖矿病毒为redis未授权访问写入crontab脚本挖矿。公司由于一些历史信息建设的原因，采用了大量的阿里云主机构建了云上内网V...

03月24日21 views评论

阅读全文

安全职场

一个好的mentor对自己安全从业生涯的影响

写在前面我经常会觉得自己过去整个职业生涯是非常幸运的。刚毕业就赶上了互联网最好的那几年，同时又叠加也是企业安全发展最快的那几年，然后在这个过程中碰到了很多非常不错的同事，后来很多人都成了朋友。虽然现在...

03月24日12 views评论

阅读全文

安全文章

[HVV训练]蓝队应急响应靶机-Linux-WhereIS?

前言一个风雨交加的夜晚，安服仔小唐，突然发现公司分配给自己的测试服务器不正常了，似乎有什么不对劲？小唐为何频繁流汗？服务器为何频繁数据外带？24岁小唐竟然无从下手！到底是道德的沦丧还是人性的扭曲？敬...

03月24日33 views评论

阅读全文

应急响应

应急响应：钓鱼事件应急

一、远控木马银狐远控木马（SilverFox RAT）是一种典型的远程控制类恶意软件，主要用于窃取用户信息、监控系统活动或实施网络攻击。以下是其关键信息整理：一、基本概述- 类型：远程访问木马（RAT...

03月21日44 views评论

阅读全文

应急响应

某省信息安全管理与评估二阶段Linux应急响应

相关账户密码：root/123456拿到虚拟机打开配置网络NAT模式开机开搞解题思路1、提交攻击者的IP地址；ssh登录看一下命令的历史记录（先备份历史记录）history > history....

03月21日10 views评论

阅读全文

应急响应

应急响应和权限维持 | autoruns使用手册-上

01—前言 Windows官方提供的Autoruns工具，是用来查看、监视以及禁用自启动程序的最佳工具之一，能深度扫描注册表、服务、驱动、计划任务等数十个关键位置。下载地址：https://l...

03月20日14 views评论

阅读全文

应急响应

分享一次利用无问AI进行应急响应

前情摘要：最近勒索病毒真的太猖獗了。不过黑客的攻击方式都是大同小异，处理完报告之后，特来分享其中一起。各位可得小心小心再小心，千万不要中招，不然就只有重装的份了。事件概述：最近，某公司机房数据库中了勒...

03月18日8 views评论

阅读全文

安全工具

『工具使用』应急响应辅助排查工具

点击蓝字关注我们日期：2025年03月18日作者：pbfochk介绍：整理几款应急响应中面对入侵行为经常用到的辅助排查工具。0x00 前言在网络安全防御体系中，应急响应是至关重要的一环。当攻击者突破...

03月18日15 views评论

阅读全文

安全文章

网安流程图

先声明，下面的图均是AI生成，但是整体是我检查过的，是没有毛病的。150个可能有点标题党了，但是好东西还是想把大家吸引过来，一起分享下的。今年会逐渐的在这个号里面发一些AI+安全的应用案例，具体的操...

03月17日7 views评论

阅读全文

安全工具

Windows应急响应工具包 - EmergencyTookit

01 项目地址 https://github.com/XcNgg/EmergencyTookit 最新License授权： https://www.yuque.com/xcngg/ywiuzg/cw5...

03月12日45 views评论

阅读全文

应急响应 - Linux3 - 练习篇

hvv应急响应全流程解析与实战经验精萃

应急响应 | 记录一次不一样的redis未授权访问挖矿病毒分析——redis+iptables的配置异常导致入侵

一个好的mentor对自己安全从业生涯的影响

[HVV训练]蓝队应急响应靶机-Linux-WhereIS?

应急响应：钓鱼事件应急

某省信息安全管理与评估二阶段Linux应急响应

应急响应和权限维持 | autoruns使用手册-上

分享一次利用无问AI进行应急响应

『工具使用』应急响应辅助排查工具

网安流程图

Windows应急响应工具包 - EmergencyTookit

在线咨询

微信