文章来源:先知社区作者:y_梦痕 这是我自己对于应急响应归纳出来的方法论,一个笼统的、抽象的概念,包含思路和方法。【PS:本篇不包含工具,不包含任何具体的东西】0x10常见应急响应流程这是我...
应急响应黄金一小时
作为一名网络安全应急响应顾问,我必须强调有效管理高危事件出现后第一个小时的重要性。在高危事件中,想明白该做什么通常是一项艰巨的任务。并且,高危事件伴随的负面情绪通常会阻止应急响应工程师做出有效的决策。...
【漏洞通告】Apache Dubbo多个高危漏洞(CVE-2021-36162、CVE-2021-36163)
2021年9月1日,阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。01漏洞描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年...
HVV福利:最全应急响应思维导图
致歉:个人公众号,没有运营团队,工作忙不能及时更新,HW要开始了,应急响应小福利资料。 该《应急响应总结思维导图》由于思维导图图片过于巨大,没法直接发,下面是部分截图。完整图片下载链接在文末...
应急响应之SqlServr.exe挖矿病毒行为分析
一、背景介绍接到朋友电话,说客户现场存在PowerShell的异常进程,初步情况了后认为可能就是PowerShel挖矿 没有太留意。当拿到朋友提供的异常文件后才发现并非自己想的那样,再此针对现象进行分...
记一次应急响应
0x00:前言 在某次摸鱼划水等下班的时候,突然接到一个甲方爸爸的紧急通知,一台Linux的CPU突然飙升,一直下不来.重启后还是一样的问题.简单询问后....
【HW】之windows 应急响应之入侵排查技巧
常见的应急响应事件分类:web入侵:网页挂马、主页篡改、Webshell系统入侵:病毒木马、勒索软件、远控后门、挖矿木马网络攻击:DDOS攻击、DNS劫持、ARP欺骗、流量劫持入侵排查思路web入侵:...
【HW】之Linux 应急响应之入侵排查技巧
Linux环境下处理应急响应事件往往会更加的棘手,因为相比于Windows,Linux没有像Autorun、procexp这样的应急响应利器,也没有统一的应急响应处理流程。所以,这篇文章将...
Linux应急响应之入侵排查技巧
Linux环境下处理应急响应事件往往会更加的棘手,因为相比于Windows,Linux没有像Autorun、procexp这样的应急响应利器,也没有统一的应急响应处理流程。所以,这篇文章将会对Linu...
应急响应之Windows、Linux
Windows下系统应急: 首先 断网~一、检测阶段1. 备份Web页面2. 查找隐藏账户3. 查找可疑进程4. 查杀Webshell5. 分析中间件日志二、抑制阶段1.删除非法修改的信息...
千寻笔记:应急响应实践小Tips
0x00前言网络安全应急响应考验一个人的综合技术能力和临场应变能力,关于应急响应的技术分析、处置流程和案例分析已不胜枚举,无须再赘述。本文主要从已处置的大大小小上百次应急响应事件中,按事件处置流程(事...
干货|红蓝攻防实战演练技术汇总
汇总了前期发布的攻防演练相关的优秀文章,供参加各位同学参考学习。红队红队中易被攻击的一些重点系统漏洞整理2020HVV期间公布漏洞总结红队渗透手册之信息收集篇红队渗透手册之弹药篇攻防演练中红队如何识别...
56