日志文件 - 第 7 | CN-SEC 中文网

安全工具

Nokoyawa零日勒索软件攻击Windows

目录 :1.特权提升利用2.后期利用和恶意软件3.结论4.妥协的标志2023年2月，卡巴斯基技术公司在中东、北美和之前的亚洲地区的中小型企业的Microsoft Windows服务器上检测到...

04月16日41 views评论

阅读全文

安全闲碎

【系列连载】蓝初百题斩（3）

❝作者：夏小芸， “蓝初百题斩”连载，今天带来第3期内容：DDOS CC等攻击应急思路以及如何防范DDoS（分布式拒绝服务攻击）和 CC（HTTP）攻击是目前比较普遍的网络攻击方式之一。以下是应急响应...

04月14日88 views评论

阅读全文

痕迹清理方法小结

痕迹清理方法小结前言本文学习并小结下痕迹清理方法一、Windows 1、常应用程序日志文件：%systemroot%system32configAppEvent.EVT; 安全日志文件：%sy...

03月18日安全文章58 views评论

阅读全文

安全文章

蓝队视角下的Linux信息收集

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。日志Linux 系统的日志功能非常强大且完善，几乎可以保存所有的操作记录，蓝队的信息收集主要就是针...

03月18日22 views已关闭评论

阅读全文

安全文章

MySQL数据库利用姿势

0x01 开启全局日志GetShell前提条件：Web 文件夹宽松权限可以写入Windows 系统下高权限运行 MySQL 或者 ApacheMySQL 5.0 版本以上会创建日志文件，可以通过修改日...

03月14日54 views评论

阅读全文

安全文章

实战|记一次女友学校漏洞挖掘（水到一张证书并成功通杀）

警示：本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循我国法律法规。该漏洞已上报edusrc 并已修复，请勿打再次复现的主意。本文章完全是为了水证书，...

03月12日53 views评论

阅读全文

安全闲碎

蜻蜓点水binlog

简述Binlog是记录所有数据库表结构变更以及表数据修改的二进制日志，不会记录SELECT和SHOW这类操作。Binlog日志是以事件形式记录，还包含语句所执行的消耗时间。开启Binlog日志有以下两...

09月23日36 views评论

阅读全文

网络安全运营和事件管理（七）：应用程序日志-Web服务器日志和ILES

回复“河南等保0727”获取英国“IT基础设施的网络要点要求”PDF版《网络安全知识体系》安全运营和事件管理（七）：应用程序日志-Web服务器日志和ILES2.4 应用程序日志：Web服务器日志和IL...

08月04日安全闲碎38 views评论

阅读全文

安全文章

Sigma规则下的威胁检测

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01软件介绍 Sigma是一种通用且...

07月31日642 views评论

阅读全文

应急响应

Linux常用应急溯源命令

常用命令1、账号相关命令1、查询特权用户特权用户(uid 为0)：awk -F: '$3==0{print $1}' /etc/passwd2、查询可以远程登录的帐号信息：awk '/$1...

07月31日143 views评论

阅读全文

安全开发

这份Java日志格式规范，拿走不谢！

点击下方“IT牧场”，选择“设为星标”文章来源：http://b.nxw.so/1bDNP2目录简介日志级别和含义日志规范示例简介在程序中写日志是一件非常重要，但是很容易被开发人员忽视的地方。写好程序...

05月23日36 views评论

阅读全文

推荐-强大的日志分析软件

Nokoyawa零日勒索软件攻击Windows

【系列连载】蓝初百题斩（3）

痕迹清理方法小结

蓝队视角下的Linux信息收集

MySQL数据库利用姿势

实战|记一次女友学校漏洞挖掘（水到一张证书并成功通杀）

蜻蜓点水binlog

网络安全运营和事件管理（七）：应用程序日志-Web服务器日志和ILES

Sigma规则下的威胁检测

Linux常用应急溯源命令

这份Java日志格式规范，拿走不谢！

在线咨询

微信