转自:银河护卫队super一、Windows日志收集与分析在运维工作过程中,如若windows服务器被入侵,往往需要检索和分析相应的安全日志。除了安全设备,系统自带的日志就是取证的关键材料,但是此类日...
应急响应 | 排查某主机执行可疑命令事件
从事网安行业避免不了在重大活动保障期间参与保障值守工作,露洁也不例外,每到重保特殊时期总会忙着盯一些态势感知、WAF等各类平台,作为所谓的“网络安全保障人员”参与其中。近期EDR服务端持续监测到内网某...
干货 | 应急响应常见流程,详解6个关键步骤
网络安全应急响应是指在发生网络安全事件或信息安全事故时,采取一系列组织和技术措施,以最快的速度检测、分析、遏制、消除和恢复正常运营。应急响应不仅仅是技术问题,还涉及到流程管理、人员协调和决策支持等多个...
应急响应-Linux文件恢复
本文作者:爱做梦的大米饭@深信服MSS专家部前言-为什么要做Linux数据恢复在攻防对抗过程中,难免会遇到攻击者将上传的扫描工具或者扫描结果删除,避免蓝队工作人员获取到扫描结果,进而对网络进行加固或者...
【全国职业技能大赛信息安全与评估赛项】任务二-国赛Linux应急响应
扫码领资料获网安教程网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。0x1 任务简介序号任务内容1请提交攻击者的IP地址...
[04]恶意文档分析-工具篇-OleTools(一)
🔖 在前三节《[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)》、《[02]应急响应-Linux 计划任务与 DFIR 排查实践(二)》、《[03]应急响应-Linux 计划任务与 ...
误将磁盘格式化的应急响应
01前言笔者在尝试扩容C盘时,程序出错导致D盘无法正常使用,最后误将其格式化的悲伤故事。02窦娥冤前天晚上十点左右,看着电脑里的C盘已经空间不足好几天了,便想着扩容一下。因为我的电脑是双系统,Wind...
应急响应 - Windows基础篇
应急响应流程Windows系统的应急响应是指在发生安全事件或者怀疑系统遭受攻击时,采取的快速响应和处置措施,以最大限度地减少损失并恢复系统的安全性和可用性。以下是一般情况下的Windows应急响应详细...
一文看懂Windows网络安全终端应急响应的那些工具
在发生很多网络安全事件时,为了抑制影响面,分析主机存在的异常行为,往往我们需要借助很多工具去辅助应急人员或者安全分析人员,快速地对相关事件展开相关工作。但是面对市面上各类五花八门的工具,却不能很好的选...
[03]应急响应-Linux 计划任务与 DFIR 排查实践(三)
🔖 在上两节《[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)》、《[02]应急响应-Linux 计划任务与 DFIR 排查实践(二)》中,我们深入探讨了 cron 、at服务,从基...
[02]应急响应-Linux 计划任务与 DFIR 排查实践(二)
🔖 在上一节《[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)》中,我们深入探讨了 cron 服务,从基础排查到隐藏任务的分析排查,这一节我们一块看看cron的小兄弟at服务。 0x...
[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)
0x00 免责声明本公众号文章中的程序、方法、信息和工具仅用于安全研究、教学、网络安全人员对网站及服务器的检测维护,禁止用于其他非法用途。使用者对不当使用造成的后果承担全部法律及连带责任,作者和公众...
55