目录第1章 概述1.1. 简介1.2. 目的1.3. 适用范围1.4. 前提假设1.5. 应急处置工作总体原则第2章 信息系统应急响应及灾难恢复组织2.1. 信息系统应急响应及灾难恢复组织架构2.2....
应急响应-快速对Windows和Linux系统的证据链进行收集的工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
学习干货|网安应急响应基础模拟靶机-2(附镜像)
0x01 前言 在上一次发布的应急响应靶机后,有不少粉丝获取了镜像,其中一些老铁加好友希望继续更新,使我万分感动,大部分都是学生,对于网安爱好非常热情 上篇环境及说明移步以下文章即可 应...
干货丨首钢:钢铁行业勒索病毒仿真及应急演练研究
★ 北京首钢股份有限公司 王熹摘要:近年来,工业控制系统的网络化、智能化的发展,在帮助工业企业提高生产效率和管理效率的同时,也使得工业企业的生产控制系统面临越来越多的安全威胁和挑战,其中便包含勒索病毒...
【红蓝/演练】-事前准备(3)之人员筹备
本章为该系列的第3篇,也是事前准备阶段的第3篇。防护体系不是只有安全设备,人员也是防护体系中的重要因素,特别是强对抗场景下,需要提前准备好保障的人员,保障有人进行7*24小时监控,出现突发事件有能力协...
【已复现】iDocView /html/2word 远程代码执行漏洞
iDocView是一个在线文档解析应用,旨在提供便捷的文件查看和编辑服务。2023年11月,iDocView官方发布新版本修复了一个远程命令执行漏洞,攻击者能够利用该漏洞获取服务器权限。漏洞描述&nb...
还是狠炸裂的!Chromium libxslt XXE漏洞(CVE-2023-435)
修订:编号为CVE-2023-4357。Chromium 是一个开源的网络浏览器项目,由 Google 主导开发。Chromium 常被用作其他浏览器项目的基础,例如Chrome、 Opera、Bra...
福利|CS渗透工具包!
CS渗透工具包 常用的CS渗透工具包! 下载地址: 链接:https://pan.baidu.com/s/1H68RPxOeZdjJNEUk-iWxPw?pwd=ezd4 ...
应急响应-网站入侵篡改指南_Webshell内存马查杀_漏洞排查_时间分析
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
长亭观点|先别急!Apache Solr漏洞情报补充
近期,长亭应急响应实验室接收到一份关于Apache Solr远程代码执行漏洞的报告。安全研究团队已迅速完成了对这个漏洞的详细分析和评估。在此补充一些关于这个漏洞的关键信息。漏洞描述 Desc...
在野利用|Apache ActiveMQ远程命令执行漏洞
ActiveMQ是一个开源的消息代理和集成模式服务器,它支持Java消息服务(JMS) API。它是Apache Software Foundation下的一个项目,用于实现消息中间件,帮助不同的应用...
RCE风险| 金山终端安全系统V9.0 SQL注入漏洞
金山终端安全系统是一款为企业提供终端防护的安全产品,针对恶意软件、病毒和外部攻击提供防范措施,帮助维护企业数据和网络。近期,长亭科技监测到猎鹰安全(原金山安全)官方发布了新版本修复了一处SQL注入漏洞...
59