点击蓝字 关注我们solar应急响应团队工业技术公司 Sensata Technologies(简称 Sensata)在上周末遭遇了一起勒索软件攻击,攻击导致公司网络部分系统被加密,并严重干扰了其正常...
【漏洞与预防】Atlassian Confluence存在远程代码执行漏洞
1.典型案例本案例参考thedfirreport.com在2025年2月24日据发布的DFIR 报告,LockBit 勒索软件利用CVE-2023-22527入侵 Confluence服务器最终导致勒...
【应急响应工具教程】Linux下应急响应工具whohk
1、工具简介在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况,有的时候还需要做一些格式处理,这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操...
【应急响应工具教程】镜像取证之挂载镜像——Arsenal Image Mounter
1、工具介绍Arsenal Image Mounter (AIM) 是一款高级磁盘映像挂载工具,主要用于数字取证和数据恢复。它由 Arsenal Recon 开发,支持将多种磁盘映像(如 E01、VH...
Windows应急响应工具包 - EmergencyTookit
01 项目地址 https://github.com/XcNgg/EmergencyTookit 最新License授权: https://www.yuque.com/xcngg/ywiuzg/cw5...
【应急响应工具教程】检索工具-Everything安装与使用
1.工具简介 Everything 是一款快速且高效的文件搜索工具,主要用于在Windows操作系统上查找文件和文件夹。它的特点是极其快速的搜索速度,能够在几秒钟内完成整个磁盘的索引,并提供实时更新的...
应急响应工具 EmergencyTookit
0x01 工具介绍`EmergencyTookit `是一款专为Windows系统设计的应急响应解决方案,旨在帮助用户在面对系统安全事件、故障排查等紧急情况时,能够迅速、高效地收集关键信息、定位问题根...
【应急响应工具教程】取证工具-Volatility安装与使用
1.工具介绍 Volatility 是一款非常流行的开源内存取证分析框架,主要用于从计算机的内存转储(memory dump)中提取关键信息,广泛应用于数字取证、恶意软件分析和系统调试等领域。Vola...
Windows应急响应工具HawkEye更新!
致谢 自从HawkEye上线以来,该项目目前已经收获star 74星,感谢各位捧场,并star该项目,GitHub地址:https://github.com/mir1ce/Hawkeye 同时微信公众...
Hawkeye 一款Windows综合应急响应工具
Hawkeye 一款Windows综合应急响应工具githubgithub地址:https://github.com/mir1ce/Hawkeye简介Hawkeye(鹰眼)一款基于goalang开发的...
【应急响应工具教程】Splunk安装与使用
本篇文章为新开设的应急响应工具教程板块的第一篇,后续将不定期发布更多相关内容,旨在帮助读者迅速掌握应急响应工具的操作流程与技巧,提升应急处置的实战能力。文中涉及的服务器IP等信息仅用于演示与说明目的,...
Hawkeye 一款Windows综合应急响应工具
Hawkeye 一款Windows综合应急响应工具 文章来源以下公众号,喜欢的师傅点点关注! 来吧!展示! 一、【工具介绍】 简介 Hawkeye(鹰眼)一款基于golang开发的安全工具,旨在帮助安...