免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
06月02日195 views评论root
windows
入侵痕迹清理
06月02日195 views评论root
windows
06月02日195 views评论root
windows
网络安全14：Struts2框架下Log4j2漏洞检测方法分析与总结
Part1 前言 Log4j2漏洞出现有大半年的时间了，这个核弹级别的漏洞危害很大，但是这个漏洞检测起来却很麻烦，因为黑盒测试无法预判网站哪个应用功能在后台调用了log4j2记录...
05月30日64 views评论日志
漏洞
【转载】PowerShell去混淆总结
以下文章来源于ReverseHub ，作者lracker由于PowerShell作为一种非常有用的系统管理员脚本工具，在微软的Windows系统中广泛使用，并且大部分攻击者可以利用Power...
05月20日399 views评论powershell
攻击者
超好用的Windows全日志提取工具FullEventLogView
FullEventLogView是Windows 11/10/8/7/Vista的一个简单工具，它以表格的形式显示Windows事件日志中所有事件的详细信息，包括事件描述。它允许您查看本地计算机的事件...
05月20日117 views评论windows
工具
攻击技术研判 | 利用Windows日志的新“无文件”技术
情报背景近期，卡巴斯基的研究员发现了一种新的“无文件”攻击技术，恶意程序利用Windows事件日志实现Shellcode的存储，并劫持错误报告程序WerFault.exe执行先前嵌入的Shellcod...
05月16日140 views评论exe
shellcode
记一次log4j日志分析
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约800字，...
05月12日188 views评论安全
攻击者
蓝队面试题排序（HW防御题排序）
本文转载自：https://developpaper.com/blue-team-interview-questions-sorting-hw-defense-questions-sorting-2/...
05月07日HW&HVV103 views评论windows
漏洞
最全应急响应流程-附命令和工具【建议收藏】
注意在整个过程中，客户不要事先征集到现场或现场的人员操作情况。一、了解情况发生：查询客户发现异常事件的具体时间，操作要基于此点进行追踪分析。系统通知类型：具体的操作系统类型，以便于类型及相应的处理方式...
05月03日62 views评论linux
系统
应急响应实例分享
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月28日129 views评论php
日志
信息安全手册之数据库系统指南
数据库服务器保护数据库服务器内容通过使用加密，可以保护数据库服务器内容免受未经授权的访问（例如，数据库服务器的物理盗窃或在处置前未能对数据库服务器硬件进行消毒）。数据库服务器的硬盘使用全磁盘加密进行加...
04月26日36 views评论web
服务器
nginx日志配置
Nginx 日志配置0x00 前言日志使用用来进行数据统计、问题排错的重要手段。本文主要介绍 nginx 日志相关的配置如 access_log、log_format、log_not_found、re...
04月20日33 views评论log
日志
【文末抽奖】自动拉黑IP的Shell脚本
前言前两天参加面试，面试官问我：如果攻击方采用代理ip进行cc攻击，我们应该如何应急？又喜由这个问题，引发了我的一些思考。他假定的场景是网站没有任何防护措施（就是在互联网上裸奔），好吧，既然没有任何的...
04月19日29 views评论ip
日志
39