记一次监测发现webshell告警的应急响应过程看监控的时候发现webshell告警,领导让你上机检查你可以救救安服仔吗!!这是他的服务器,请你找出以下内容作为通关条件:1.提交攻击者IP2.提交攻击...
黑客眼中的IP地址:一个不容忽视的安全隐患
大家好,我是V浪,HW安全之路的作者。今天,我们来深入探讨一个经常被忽视但潜在风险巨大的话题:IP地址安全。在渗透测试和应急响应工作中,我经常看到因为IP地址泄露而导致的安全事件。让我们一起来看看,黑...
网安原创文章推荐【2024/10/24】
2024-10-24 微信公众号精选安全技术文章总览洞见网安 2024-10-240x1 【应急响应】记一次监测发现webshell告警的应急响应过程利刃信安 2024-10-24 20:40:47【...
【应急响应】记一次dev服务器被黑的应急响应过程
记一次dev服务器被黑的应急响应过程小王急匆匆地找到小张,小王说"李哥,我dev服务器被黑了",快救救我!!挑战内容:1.黑客的IP地址2.遗留下的三个flag靶场获取地址:下载地址https://p...
网安原创文章推荐【2024/10/22】
2024-10-22 微信公众号精选安全技术文章总览洞见网安 2024-10-220x1 渗透测试实战—教育攻防演练中突破网络隔离网安日记本 2024-10-22 22:26:16渗透测试实战—教育攻...
记一次省护值守服务器被黑的应急响应过程
记一次省护值守服务器被黑的应急响应过程 小苕在省护值守中,在灵机一动情况下把设备停掉了,甲方问:为什么要停设备?小苕说:我第六感告诉我,这机器可能被黑了。 这是他的服务器,请你找出以下内容作为通关条件...
我们的靶场竟然被商用了?要不要脸?
前言很多老粉丝应该都晓得,我们出过很多应急响应相关的靶场,数量已经很多了,且全部都公开免费,然后昨天我就收到了这样一段话。吃瓜开始然后我就蒙了"一个靶场好几百"、"练习完就删掉"、"全都改成他们公司的...
聊聊安全事件管理的那点事儿
小李是某家企业的安全负责人,公司的服务器被入侵了,由于发现的不是及时,应急响应及处置也很慢,给公司造成不可挽回的损失,然后被公司裁了祭天。----------------以上虚构,请向下看------...
多维视角下的实战攻防演习纪实 2
本章为该系列的第二篇,从不同视角对实战攻防演习的期望进行了描述。大到国家和公司,小至个人,都对演习满怀期待。就参与公司而言,介绍了除防守方和攻击方之外的其他方--安全公司,在服务客户的同时还要保护好自...
应急响应 | 记一次特殊的钓鱼样本分析
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
应急响应 | 未知木马感染手动清理
将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明:...
【A9】某官网应急响应排查
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
56