macOS的日志机制不再像过去是text-based仅是存放在日志文件之中，可直接进行查看，而是基于一个所谓”Unified Logging System”。特点在于，其结构特殊且无法以工具直接查看内...
12月28日97 views评论usb
日志
【Mac上USB存储设备使用痕迹】在新版操作系统有所变化
12月28日97 views评论usb
日志
12月28日97 views评论usb
日志
一次对BC网站的渗透测试
前言：今天打开学习网站的时候，不小心点进了一个BC网站（真的是不小心的）界面如下：学习网安也有几个月了，想着尝试渗透一波。 一：对网站进行常规的信息收集，但是好像没有收集到什么有用的信息。多...
12月21日754 views评论渗透
网站
干货|windows日志检索和分析
前言在运维工作过程中，如若windows服务器被入侵，往往需要检索和分析相应的安全日志。除了安全设备，系统自带的日志就是取证的关键材料，但是此类日志数量庞大，需要高效分析windows安全日志，提取出...
12月21日336 views评论windows
日志
【日志分析方法】看这里！
前言：上周小知给大家分享了一般常见的日志的分析方法，有读者私信小知说还有一类日志呢说之前工作中遇到要分析NTFS文件系统的日志。可能很多人都不知道NTFS文件系统也可以进行日志分析，今天就给大家介绍一...
12月21日809 views评论文件
日志
在Windows日志里发现入侵痕迹
有小伙伴问：Windows系统日志分析大多都只是对恶意登录事件进行分析的案例，可以通过系统日志找到其他入侵痕迹吗？答案肯定是可以的，当攻击者获取webshell后，会通过各种方式来执行系统命令。所有的...
12月14日210 views评论windows
攻击者
电子取证(Forensics)-Windows日志分析
在上节Windows取证基础中简单介绍了取证的分类以及内存取证的基础知识，在取证中，不仅仅是通过内存进行取证，还可以在其他方向进行信息提取，下面将通过对日志文件的分析，来进一步了解Windows取证的...
12月01日53 views评论windows
日志
安全分析--追踪溯源的找人思路
作者：挖洞的土拨鼠文章来源：https://www.cnblogs.com/KevinGeorge/p/8402190.html零、绪论： 一旦发生攻击行为，确定攻击者或者说是责任人一般是定损止损快...
11月27日31 views评论ip
攻击者
攻击取证之日志分析（二）
之前为大家介绍了攻击取证之日志分析（一）中的Web日志分析，现在将给大家带来系统的日志分析。众所周知，操作系统有很多，但是市面上一般比较主流的操作系统有Windows、Linux以及Mac。其中比较常...
11月16日278 views评论linux
windows
Windows系统安全事件日志取证工具 | LogonTracer
一、前言最近在做着一些日志分析的活，刚好看到LogonTracer这款工具，于是就参考着网上仅有的文章去搭建了，搭建过程中会多少遇到一些问题，也就顺手将其记录到这篇文章中了，希望这篇文章能帮助到第一次...
11月10日126 views评论docker
工具
【实战】无回显Rce到Getshell
亲爱的,关注我吧11/2文章共计956个词预计阅读8分钟来和我一起阅读吧作者：海鸥i转载自先知社区：https://xz.aliyun.com/t/8436前言某次渗透测试中，信息收集过程中找到一个登...
11月02日298 views评论rce
日志
记一次彩票网站的攻击案例
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者及本公众号无关！START0x01获取phpmyadmin弱口令通过信息收集到彩票站点的ip为xxx，探测扫描发现存在ph...
10月25日203 views评论sql
文件
攻击取证之日志分析（一）
一、概念：首先，咱们还是老规矩，先介绍一下什么是日志分析。日志分析----计算机、网络和其他IT系统生成审计跟踪记录或记录系统活动的日志。日志分析是对这些记录的评估，帮助公司缓解各种风险并...
10月15日528 views评论web
日志
39