由于传播、利用本公众号所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并且致歉。谢谢! 一、...
勒索病毒应急响应手册:隔离/溯源/解密
一旦遭遇勒索病毒,文件被加密只是噩梦的开始。对于个人用户而言,珍贵的照片、重要的文档、多年积累的资料可能瞬间化为无法读取的乱码,造成难以挽回的损失。而对于企业来说,后果更加严重,业务数据的丢失可能导致...
Linux 日志分析神器!掌握 journalctl
但面对成千上万行文本,浏览日志可能会让人感到不知所措。别害怕!掌握几个 journalctl 的关键技巧,你再也不会迷失在日志中了。 将 journalctl 想象成你系统的“黑匣子”,就像飞机上的飞...
Linux Web管理工具 Cockpit(运维必备)
在工作中,我们急需要一款Linux管理工具。最好是能够做到集群管理和方便日常维护的工具。因此,本文为大家分享一款Linux管理工具Cockpit 关于 Cockpit是一个易于使用、集成、易于浏览和开...
九维团队-青队(处置)| Windows主机日志分析
一、概述在进行了初步的应急响应后,我们会得到可疑的恶意代码、日志文件、可能还有其他的记录。这个时候,我们就要进一步对这些文件进行分析:对恶意代码进行逆向、分析日志文件、梳理入侵时间线和入侵路径等。本文...
【应急响应】勒索病毒事后谈
序我第一次对自己应急响应分类与归纳的时候,提到勒索病毒了,然后那个坑一直没填上。【包括线上分享的那次其实都没填其实写这个有点矛盾,肯定会有不少师傅提出"都被勒索了,你说这些有什么用?"、"有空写这个,...
洞察系统奥秘:Windows和Linux日志查看指南
在IT运维和安全领域,日志是系统运行状态的重要记录,是排查故障、分析安全事件的宝贵线索。对于IT安全人员来说,掌握查看和分析Windows和Linux系统日志的方法至关重要,这可以帮助他们快速定位问题...
windows下应急响应排查内容
本文仅用于技术研究学习,请遵守相关法律,禁止使用本文所提及的相关技术开展非法攻击行为,由于传播、利用本文所提供的信息而造成任何不良后果及损失,与本账号及作者无关。 关于无问社区 无问社区致力于打造一个...
后渗透系列-Windows日志致盲与绕过
前言 在渗透测试过程中,Windows日志往往会记录系统上的敏感操作,如添加用户、写计划任务、远程登录执行等操作,对于会审计的安全运维人员或者网络管理员来说,简直就是脱掉衣服走路,被看的...
应急响应神器-火麒麟[firekylin]
Attacker安全 前言: 攻防演练的十几天,那天不是在风口浪尖之上,那天不是让人心惊胆战,那天不是让人高血压直飙。不仅还要看监控,还要日常安全运营,还还要处理应急响应,真是应了那句话:"你问我外包...
什么是审计日志?如何学习合规性审计日志?
关注我们,学习更多隐私合规讯息审计日志可帮助你的组织实现合规性和安全性。那么,什么是审计日志?如何实现审计日志?如何利用审计日志实现合规性?让我们先来回答这个问题:审计日志有什么作用?审计日志会跟踪有...
2024 年第一季度 IT 威胁演变趋势分析
有针对性的攻击 三角测量行动:最后的谜团去年六月,有关“三角行动”的一系列报告被正式发布。这是一个之前未知的 iOS 恶意软件平台,通过零点击 iMessage 漏洞进行传播,允许攻击者浏览和修改设备...