我们就以Windows7中evtx格式的日志文件给大家介绍其文件结构。Windows事件日志一直保持着清晰、可识别性的二进制结构，每个日志文件由文件头、数据块、结尾空值组成。整个日志文件大体结构如下：...
06月10日237 views评论文件
未分类
【Windows】日志结构解析
06月10日237 views评论文件
未分类
06月10日237 views评论文件
未分类
审查遭受入侵系统的日志
日志管理与分析（五）–规划自己的日志分析系统
首发安全脉搏：https://www.secpulse.com/archives/110826.html对广大IT工作者，尤其是运维和安全人员来说，“日志”是一个再熟悉不过的名词。作为一名合格的安全人...
06月07日47 views评论https
未分类
phpmyadmin getshell到提权
一. 环境准备：靶机：win7 32 位。环境：php：5.45MYsql：5.5.53Apache：2.4s二. 开始攻击。访问目标站点，发现开启3306 端口，经过弱口令，爆破，目录泄露等途径已经...
06月03日87 views评论mysql
日志
IPS日志分析技巧总结
总体思路 IPS，WAF等网络安全设备构筑起网络边界上的第一道防线，在攻方演练实战中，能准确及时地分析日志，从日志中发现攻击方的痕迹，对于防守方至关重要。针对初中级防守方人员如何快速分析IPS日志的问...
06月01日安全文章81 viewsIPS日志分析技巧总结已关闭评论攻击
日志
Redis 日志篇：无畏宕机快速恢复的杀手锏
来自公众号：码哥字节“特立独行是对的，融入圈子也是对的，重点是要想清楚自己向往怎样的生活，为此愿意付出怎样的代价。”我们通常将 Redis 作为缓存使用，提高读取响应性能，一旦 Redis 宕机，内存...
05月21日41 views评论日志
未分类
痕迹清理 - Windows
一、日志查看日志 eventvwr伪造日志 eventcreate操作日志：3389登录列表文件打开日志文件修改日志浏览器日志系统事件程序安装记录程序删除记录程序更新记录登录日志：...
05月19日安全闲碎72 views评论evtx
日志
渗透测试TIPS之删除、伪造Linux系统登录日志
来自 | 疯猫网络0×00. 引言擦除日志在渗透测试中是非常重要的一个阶段，这样可以更好地隐藏入侵痕迹，做到不被系统管理人员察觉，实现长期潜伏的目的。前段时间NSA泄露的渗透测试工具中就有一款wtmp...
05月17日145 views评论linux
日志
总结到目前为止发现的所有EDR绕过方法
在勒索软件和APT事件充斥的时代，检测这些攻击的重要性变得越来越重要。几年前，用于安全事件检测和响应的最佳工具和技术手段集成为SIEM系统，其中结合了IPS/IDS系统的日志...
05月15日543 views评论未分类
系统
数据安全实践之数据安全日志审计平台
前言此前写过一篇文章关于数据资产管理的一些实践方法，对于对数据安全来说其实也是对资产的识别，监控，保护，运营的循环过程。我们要清楚保护对象是什么，他有什么风险或者问题，然后如何保护，再持续提升。对于数...
05月13日182 views评论安全
未分类
原创干货 | 一次对某组织的应急响应
一次对某组织的应急响应 前言 前一阵子接到某平台被挂BC的求助，顺手帮他们看了下，没想到捡了几个过了市面上主流防护软件的马子，查了下资料，发现免杀的思路是真的骚 经过 首先观察下被挂BC的站点的环境和...
05月07日38 views评论日志
网站
UEBA场景之数据库安全
一、UEBA场景是什么 腾讯御见UEBA（用户实体行为分析）使用一系列分析方法（统计学习、机器学习等）通过分析用户实体相关行为日志，对用户及其实体进行风险监测分析和风险评估，最终识别内部风险...
05月06日238 views评论未分类
用户
40