日志类型Windows系统日志：Windows系统自带的审计日志、操作日志、故障日志。Linux系统日志：Linux系统自带的审计日志、操作日志、故障日志。应用日志：包括但不限于Web应用等众多繁杂的...
09月30日93 views评论分析
日志
应急响应系统日志及日志分析四
09月30日93 views评论分析
日志
09月30日93 views评论分析
日志
实战｜记一次应急响应到溯源入侵者
相关推荐: 10个优秀的日志分析工具在网络管理员的日常工作中，对日志文件的分析能够及时了解网络设备或应用的性能数据，以便及时发现问题并及时解决。分析日志文件的时候需要运用到日志分析工具，接下来就给大家...
09月28日安全文章95 views评论分析
日志
10个优秀的日志分析工具
在网络管理员的日常工作中，对日志文件的分析能够及时了解网络设备或应用的性能数据，以便及时发现问题并及时解决。分析日志文件的时候需要运用到日志分析工具，接下来就给大家分享10个优秀的日志分析工具：1、S...
09月26日安全工具186 views评论工具
日志
Confluence服务器挖矿木马处理报告（CVE-2021-26084）
1 事件回顾 1.1 发现异常 IDS日志巡检中发现一条连接矿池服务器的日志，按照以往的经验，看来又有一台服务器沦为矿机了。IDS日志如下： 正好最近在测试一款所谓态势感知的流量分析设备，也有异常日志...
09月23日99 views评论服务器
漏洞
工业安全态势感知三部曲之业务安全态势预测
工业安全态势感知通过采集工业网络中的安全设备日志、网络设备日志、工业控制系统日志、业务应用日志，利用平台集成的安全分析模型，实时发现网络中的威胁，并对分析的结果产生告警，但此类分析能力只局限于事中、事...
09月22日175 views评论日志
网络
实战|对某棋牌站的一次getshell
起因最近在fofa翻目标C段的时候，碰巧看到了这个站便记了下来，等下班回家后直接拿下目标环境信息BC类的活动页很多都是 thinkphp二改的站,我们主要确定当前tp的版本号http://w...
09月08日116 views评论文件
日志
应急响应系列：Windows日志使用
本文是 i 春秋论坛作家「精通linux开关机」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。简介事件日志发展至今，在Windows网络操作系统，除了应用程序日志...
09月04日143 views评论windows
日志
uWSGI按时间进行日志分片
0x00 概述 首先，uWSGI没有提供原生的日志分片功能，目前好像只有按大小进行分片的功能log-maxsize。因此我们只能手动来实现按天（或者其他时间段）来进行日志的切割。 0x01 使用工具 ...
09月01日安全博客162 views评论uwsgi
日志
【新手篇】注入点通过SQL日志写shell
首先声明：如果有过滤，有waf，请百度，如果绕过！本篇只为新手写一个过程。看了下百度上关于SQL日志写shell，全都是上来就SET 查日志、开日志、指定目录。那么怎么通过注入点去日志里写shell呢...
08月29日606 views评论shell
日志
痕迹擦除
/01 痕迹清除简介在渗透测试过程中，Windows日志往往会记录系统上的敏感操作，如添加用户，远程登录，执行命令等。攻击者 通常会对Windows日志进行清除和绕过。 /02 Windows痕迹清除...
08月27日84 views评论windows
日志
踏雪无痕—linux入侵痕迹清理指南
旧文重发：修正及补充一些内容0x00 前言前段时间做项目遇到了一次翻车的情况——留的计划任务后门被管理员发现了，但是好在经过一番缠斗，权限还是比较稳的留住了。而且还有意外的收获，从管理员执行的排查命令...
08月18日139 views评论linux
日志
宝塔清理操作日志+后门用户
旧文重发：更新一下清理痕迹的思路。 0x00 前言分享一下在最近项目中总结的经验：（1）隐藏痕迹：如何在登陆宝塔后台后清除操作日志。（2）权限维持：如何添加宝塔后门管理员用户。0x01 清除...
08月17日1,501 views评论宝塔
日志
40