Attacker安全 前言: 攻防演练的十几天,那天不是在风口浪尖之上,那天不是让人心惊胆战,那天不是让人高血压直飙。不仅还要看监控,还要日常安全运营,还还要处理应急响应,真是应了那句话:"你问我外包...
什么是审计日志?如何学习合规性审计日志?
关注我们,学习更多隐私合规讯息审计日志可帮助你的组织实现合规性和安全性。那么,什么是审计日志?如何实现审计日志?如何利用审计日志实现合规性?让我们先来回答这个问题:审计日志有什么作用?审计日志会跟踪有...
2024 年第一季度 IT 威胁演变趋势分析
有针对性的攻击 三角测量行动:最后的谜团去年六月,有关“三角行动”的一系列报告被正式发布。这是一个之前未知的 iOS 恶意软件平台,通过零点击 iMessage 漏洞进行传播,允许攻击者浏览和修改设备...
黑客攻击的一般过程
黑客攻击一般过程隐藏自己预攻击探测收集信息,如OS类型,提供的服务端口采取攻击行为破解口令文件,或利用缓存溢出漏洞获得攻击目标的控制权寻找网络中其它主机的信息和漏洞继续渗透网络,直至获取机密数据消灭踪...
基于图数据库的系统日志图谱模型构建与分析
摘 要在网络安全领域,日志分析技术可以帮助安全专家和系统管理员实时监测网络中的异常行为、检测漏洞和攻击行为、提高系统安全性和保护企业的数据资产。针对传统日志分析信息维度单一与对事件关联能力不足的问题,...
ATT&CK - 访问设备日志中的敏感数据
访问设备日志中的敏感数据 在 Android4.1 版本之前,攻击者可以使用具有 READ_LOGS 权限的恶意应用程序来获取存储在设备系统日志中的私钥,密码,其他凭据或其他敏感数据。在 Androi...
Windows日志总结
扫码领资料获网安教程windows 开启审核策略 运行 secpol.msc 可以打开本地安全策略,依次点开本地策略-审核策略。可以看到windows默认情况是没有开启审核策略的,不开启策略的话,wi...
安服仔神器 - 一键生成linux应急响应报告
一款专门为响应Linux系统上的安全事件而设计的工具。它通过 SSH 连接到目标系统以执行一系列诊断命令,收集关键信息,例如网络配置、系统日志、用户帐户和正在运行的进程。在操作结束时,...
记一次钓鱼木马的分析
免责声明由于传播、利用本公众号"零漏安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"零漏安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我...
HW红队攻防、渗透痕迹隐藏的神器(附下载)
通过在系统日志和文件系统时间戳上留下零痕迹,在 Linux 漏洞利用/渗透测试期间覆盖您的踪迹。 moonwalk是一个 400 KB 的单二进制可执行文件,可以在渗透测试Unix机器时清除您的痕迹。...
太真实了,网安人2023年度回顾!
回顾一下你的一年,在技术上也是小有成就。梳理了一下自己的工具库,发现增长最多的就是自己的字典以及各种的密码爆破工具。在一次项目实施中你挖到了十多个漏洞,其中有10个低危,2个中危,1个高危,而且高危漏...
一款应急响应检测工具
功能系进程列表系统服务系统日志网络连接计划任务共享资源近三天内修改的文件显示进程和服务信息显示进程和所有者yara脚本(支持检查shell,勒索病毒,挖矿,等)工具下载及项目地址:https://gi...
5