在当今复杂的网络安全环境中,黑客不断寻找新的方法来突破防御并获取敏感信息。其中,利用Windows系统中的lsass.exe进程进行内存转储已成为一种常见且有效的攻击手段。Local Security...
Windows安全日志分析实战:15个关键事件ID详解
各位读者朋友们好,我是v浪。都2024年了,浪哥估计又阳了。但是没关系,今天同样大家带来一篇实用性很强的文章 - Windows关键事件ID盘点。作为网络安全从业人员,了解这些事件ID对于及时发现和应...
红队技术ScriptBlock 走私:欺骗 PowerShell 安全日志并绕过 AMSI
免责声明:本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
sxf防火墙安全日志自动刷新js脚本
前言本脚本为自己写的sxf防火墙的查看安全日志告警的自动刷新js脚本,如果网页刷新的话会把筛选条件弄没。因此想通过自动识别刷新按钮ID后进行模拟点击(观察发现按钮ID号是随机的)。(其他页面好像也能自...
【Windows取证篇】Window日志分析基础知识(一)
Windows系统审计是对系统中有关安全的活动进行记录、检查以及审核,一般是一个独立的过程。Window自带的事件查看器并没有提供删除特定日志的功能,我们在系统审计取证分析时,可以根据案情、特定的时间...
IT安防 | 企业不可或缺的工具——安全日志
安全日志是一个常被企业所忽视的安全工具,但其实它非常重要。您知道为什么吗?因为系统和网络日志是阻止黑客攻击、立即响应攻击,以及在安全事件发生后确定其细节的关键。这就像在新冠疫情中找到“零号病人”一样,...
电脑被入侵?!试一试查找可疑IP
点击上方【蓝字】,关注我们在当今数字化时代,系统安全是任何组织和企业都必须关注的重要问题。Windows操作系统提供了强大的安全功能,其中之一就是安全日志。通过分析安全日志,管理员可以及时发现潜在的安...
从1615875443条日志到94个事件
“ 在近一个月的测试期间,深信服XDR平台共产生1615875443个安全日志,聚合而成278802个安全告警,最终生成94个安全事件,告警削减效率提升2965倍。每位安全运营人员每天仅能处理500条...
菜狗对诈骗网站的一次渗透(flower安全日志)
前言:我:大佬你过年不休息一下吗?这么卷。某大佬:休息啥,放假回家练练技术躺床上挖挖src很轻松还有钱拿,搞安全的貌似没休息的。我:.............---------------------...
实战中get的一个新姿势-逻辑漏洞(flower安全日志)
前言:是在漏洞盒子挖企业洞的时候发现的,对我来说是此前没遇到过的如果有遇到过的大佬请忽略(漏洞已提交修复)1,确定要挖的企业资产下面列出了车企的资产,这边不放了,直接写过程吧搜索资产搜索到了一个用户登...
对于黑客(红队)攻击后渗透痕迹抹除的一些研究(flower安全日志)
前言:前些天有师傅说护网没啥经验而学的时候对于痕迹隐藏或者痕迹清理啥的也没怎么学,所以今天跟大家讨论一下渗透后对于渗透痕迹的清理的一些基础,因为护网里内网环境是居多的所以今天先说下在服务器内的痕迹清理...
一个人的安全部丨安全日志那些事
背景先说说当前背景,本人从一线红队(拿过大HVV第一)转为一个人的安全部也有两年的时间了,公司属于金融科技行业。金融科技类的公司并不直接受到银监会的监管,但是会遵守银行的安全要求,算间接受到监管。10...
3