欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页事件日志第 2 页
      安全文章

      操作系统安全防护浅析（下篇）

      前言操作系统作为计算机系统的核心，其安全性直接关系到个人隐私、企业数据和国家信息的安全。在信息技术快速发展的今天，信息泄露已成为常见的安全威胁，因此保障操作系统安全是防止计算机中重要信息泄露的基本要求...
      admin 10月31日48 views评论powershell 恶意代码
      阅读全文
      安全新闻

      NSA发布事件记录和威胁检测最佳实践

      美国国家安全局 (NSA) 发布了跨云服务、企业网络、移动设备和运营技术 (OT) 网络的事件日志和威胁检测最佳实践，以确保重要系统的持续交付。该网络安全信息表 (CSI) 是与澳大利亚信号局的澳大利...
      admin 10月23日52 views评论数据安全 网络安全
      阅读全文
      安全工具

      一款基于Windows事件日志的信息安全取证工具

      作者:WithSecureLabs文章转自https://www.freebuf.com/sectool/412126.htmlChainsaw介绍Chainsaw是一款基于Windows事件日志的信...
      admin 10月22日42 views评论nsa 信息安全
      阅读全文
      安全工具

      Chainsaw：一款基于Windows事件日志的信息安全取证工具

      关于Chainsaw Chainsaw是一款基于Windows事件日志的信息安全取证工具，该工具提供了强大的“第一时间响应”能力，可以帮助广大研究人员快速识别Windows事件日志中的威胁。 Chai...
      admin 10月03日47 views评论nsa 信息安全
      阅读全文
      应急响应

      通过 Windows 事件日志识别人为操作的勒索软件

      针对人为勒索软件攻击的初步响应，最大的挑战之一是识别攻击的媒介。尽管我们从最近的安全事件趋势中了解到，VPN 设备的漏洞很可能是被利用的途径之一，但调查过程往往耗时较长，因为在事件发生时通常需要考虑多...
      admin 10月01日55 views评论勒索病毒 勒索软件
      阅读全文
      安全闲碎

      如何把Windows的事件日志收集到Syslog日志服务器？

      网络安全尤其强调可审计性，因此，网络运营者必须认真实施日志保留6个月这一被《网络安全法》所规定的法律义务。笔者一直在强调合法依规执行日志收集和留存工作的重要性和关键性，比如在《网络安全日志收集甲方基础...
      admin 06月07日67 views评论事件日志 组策略
      阅读全文
      取证分析

      探索Windows系统数字取证的关键目标与处理技术

      点击蓝字 关注我们  前言在数字取证领域，面对事件响应时，我们首先需要思考五个基本问题：Who、What、Where、Why和How。这些问题指导我们进行深入的分析和调查。而对于Windows系统，明...
      admin 05月30日43 views评论事件响应 注册表
      阅读全文

      EDRaser 是一款功能强大的工具，可用于远程删除远程计算机上的访问日志、Windows 事件日志、数据库和其他文件

      EDRaser 是一款功能强大的工具，可用于远程删除远程计算机上的访问日志、Windows 事件日志、数据库和其他文件。它提供两种操作模式：自动和手动。 自动模式 在自动模式下，EDRaser 会扫描...
      admin 05月27日安全工具59 views评论ip 远程
      阅读全文

      ATT&CK - 删除主机上的指示器

      删除主机上的指示器 攻击者可能会删除或更改主机系统上生成的工件，包括日志和可能被捕获的文件，如隔离的恶意软件。 日志的位置和格式会有所不同，但典型的有机系统日志会作为 Windows 事件或 Linu...
      admin 04月15日ATTACK9 views评论powershell 事件日志
      阅读全文
      安全工具

      EDRaser：一款功能强大的远程日志和文件数据清理工具

      关于EDRaser  EDRaser是一款功能强大的数据清理工具，该工具基于Python开发，并提供了两种操作模式（即手动和自动模式），可以帮助广大研究人员远程删除目标计算机上的访问日志、Window...
      admin 02月15日16 views评论remote 目标系统
      阅读全文
      安全新闻

      技术实践｜勒索病毒防御削弱技术对抗研究

      前言01随着勒索病毒的猖獗，各种勒索病毒加密技术与防御对抗技术也在不断升级，即使对于有一定防御建设水平的企业来说，勒索病毒带来的损失也不能忽略。为了更好地对抗勒索病毒，我们有必要持续研究其防御削弱对抗...
      admin 01月25日41 views评论defender 勒索病毒
      阅读全文
      安全文章

      windows持久化后门之事件查看器联机帮助

      事件查看器介绍事件查看器是一个系统工具，用于查看和分析系统和应用程序生成的事件日志。事件日志记录了系统的各种操作、错误、警告和其他信息。事件日志联机帮助当你在事件查看器中查看事件时，某些事件可能会包含...
      admin 01月19日37 views评论microsoft 事件日志
      阅读全文
      5

      文章导航

      1 2 3 4 5

      最新文章

      •  GitHub Action 供应链攻击暴露了 218 个代码库的敏感信息 04/15 1 views
      • 补档，关于 Yakit 插件 SQLmap 一把梭 04/15 0 views
      • 哈尔滨市公安局公开通缉3名美国国家安全局（NSA）特工 04/15 0 views
      • 【免杀工具】红队魔法书-LSASS转储 04/15 1 views
      • 依赖混淆攻击 04/15 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141174
      • 分类47
      • 标签151374
      • 留言689
      • 链接0
      • 浏览21374368
      • 今日44
      • 本周169
      • 运行6467 天
      • 更新2025-4-15

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141174 留言 689 访客21374368

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141174
      • 分类47
      • 标签151374
      • 留言689
      • 链接0
      • 浏览21374368
      • 今日44
      • 本周169
      • 运行3304 天
      • 更新2025-4-15
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码