应急响应

windows常规应急

如果遇到windows服务器被木马或病毒入侵，我们可以从以下几种思路去排查一.查看异常端口情况netstat -ano:查看所有开放的端口一般是查看已经建立连接的端口，也可以查看监听中的端口netst...
admin 07月28日56 views评论windows 端口
阅读全文
取证分析

HW：取证分析

微信公众号：计算机与网络安全▼一般网络安全事件中，入侵者或多或少会在操作系统上留下一些蛛丝马迹，因此，操作系统上的取证分析也是网络安全取证的重要一环。本文介绍 Windows 操作系统的取证...
admin 07月27日110 views评论应用程序 网络安全
阅读全文
程序逆向

深入注册表监控

前言 注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegisterCallback这个回调函数来实...
admin 07月08日82 views评论key 注册表
阅读全文
安全文章

深入注册表监控

前言 注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegisterCallback这个回调函数来实...
admin 07月06日38 views评论key 注册表
阅读全文
应急响应

记一次服务器被种挖矿溯源

事情的起因是这样的，之前在做对安全狗测试的过程后，忘记将3306端口关闭，而且当时用的数据库密码是root/root，为了测试方便。没想到忘记关闭了，现在还是能够连接到。今天在做一个go的项目时用到服...
admin 07月01日32 views记一次服务器被种挖矿溯源已关闭评论挖矿程序 注册表
阅读全文