注册表 - 第 22 | CN-SEC 中文网

安全工具

ATT&CK实验-T1037-001-引导或登录初始化脚本-登录脚本(windows)

0x01 基础信息具体信息详情ATT&CK编号T1037-001所属战术阶段坚持操作系统windows10创建时间2022年11月26日监测平台火绒安全、sysmon编写人员暗魂攻防实验室网空...

01月17日63 views评论

阅读全文

安全文章

基于AD Event日志识别Skeleton Key后门

01、简介Skeleton Key(万能密码)，是一种可以对域内权限进行持久化的操作手法，通过将Skeleton Key注入到lsass进程，无需重启域控即可生效，而且能够在不影响当前域用户正常登录的...

01月12日28 views评论

阅读全文

Windows | 凭证窃取与缓解措施（二）

Windows 中存在各种权限认证相关的凭证以及缓解凭证窃取的措施，本文旨在厘清 Windows 中常见的凭证基本概念以及对应的缓解措施。&nbs...

01月11日安全文章81 views评论

阅读全文

取证分析

内存取证新选择：像访问文件一样进行内存取证—内存取证利器MemProcFs介绍

在过去的几年里，使用离地（living off the land）和无文件攻击技术的威胁者数量急剧增加。攻击者不再像以前那样关心如何消除他们的足迹，相反，他们尽量少留下足迹以避免被发现。这使得信息安全...

01月09日253 views评论

阅读全文

安全闲碎

使用Sysmon和Winlogbeat打造Windows平台的HIDS

介绍https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysmonSysmon是微软的一款免费的轻量级系统监控工具。它通过系统服务和驱动程...

01月09日67 views评论

阅读全文

应急响应

一次溯源分析的小姿势

今天做了对某个恶意攻击IP的溯源分析工作，把他拿下来之后，发现他的中间件日志，和系统日志都被删了。机子上没有任何的扫描和攻击工具，而且通过查找网站域名，发现该域...

01月08日36 views评论

阅读全文

取证分析

Windows操作系统环境下调查USB设备使用痕迹方法研究

引用本文段严兵, 罗文华. Windows操作系统环境下调查USB设备使用痕迹方法研究[J]. 刑事技术,2015,40(2): 138-141 DUAN Yan-bing, LUO Wen-hua...

01月01日92 views已关闭评论

阅读全文

安全工具

大量应急响应工具包合集（一），附下载链接

今天分享几款应急响应常用工具，用于在应急响应中快速排查问题原因。以下软件中也有部分可用于个人电脑，免受病毒和流氓软件的侵扰。一、360星图一款非常好用的网站访问日志分析工具，可以有效识别Web漏洞攻击...

12月26日178 views评论

阅读全文

安全工具

应急响应工具包合集（二），附下载链接

应急响应工具包第二弹来咯！赶快收藏起来！十一、Process Monitor系统进程监视软件，可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或...

12月26日76 views评论

阅读全文

取证分析

电子取证之GPS数据轨迹

前言电子取证当中，我们有时候会碰到关于GPS的情况，弄清楚GPS的取证相关知识点，可以帮助更好的判断。参考书籍:<<电子数据取证>>正文在这之前，我们要先下载好，两个工具，工欲...

12月22日119 views评论

阅读全文

安全闲碎

Windows计划任务的进阶

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

12月22日99 views评论

阅读全文

安全文章

ATT&CK框架_操作系统凭据转储：LSA 机密

0x01 基础信息具体信息详情ATT&CK编号T1003-004所属战术阶段凭据访问操作系统windows 7 旗舰版 SP1监测平台火绒安全、火绒剑、sysmon0x02 技术原理对主机具有...

12月21日72 views评论

阅读全文

ATT&CK实验-T1037-001-引导或登录初始化脚本-登录脚本(windows)

基于AD Event日志识别Skeleton Key后门

Windows | 凭证窃取与缓解措施（二）

内存取证新选择：像访问文件一样进行内存取证—内存取证利器MemProcFs介绍

使用Sysmon和Winlogbeat打造Windows平台的HIDS

一次溯源分析的小姿势

Windows操作系统环境下调查USB设备使用痕迹方法研究

大量应急响应工具包合集（一），附下载链接

应急响应工具包合集（二），附下载链接

电子取证之GPS数据轨迹

Windows计划任务的进阶

ATT&CK框架_操作系统凭据转储：LSA 机密

在线咨询

微信