应急的基本流程注意在整个过程中不要被客户或现场的运维人员误导。操作前需先征得客户许可。因实际的应急情况会比较复杂，因此需根据实际情况进行灵活处置。1.了解情况1. 发生时间：询问客户发现异常事件的具体...
01月17日1 views评论cron
应急响应
应急响应的基本流程
01月17日1 views评论cron
应急响应
01月17日1 views评论cron
应急响应
某CMS v4.3.3到v4.5.1后台任意代码注入漏洞(文件写入加文件包含)
触发条件两个条件:1.迅睿CMS 版本为v4.3.3到v4.5.12.登录后台,且为管理员或具有"应用"->"任务队列"的管理权限漏洞描述Admin控制器文件夹下Cron.php控制器的add(...
01月11日10 views评论文件包含
注入漏洞
Linux 定时任务详解
Linux 定时任务详解 定时任务作为常见的持久化手段，还是很有必要掌握的。 在 Linux 一说“定时任务”，想必大家第一反应都是 Crontab。其实定时任务不止有 Crontab，还有 Anac...
01月10日安全博客2 views评论cron
定时任务
[03]应急响应-Linux 计划任务与 DFIR 排查实践（三）
🔖 在上两节《[01]应急响应-Linux 计划任务与 DFIR 排查实践（一）》、《[02]应急响应-Linux 计划任务与 DFIR 排查实践（二）》中，我们深入探讨了 cron 、at服务，从基...
11月29日12 views评论应急响应
计划任务
[01]应急响应-Linux 计划任务与 DFIR 排查实践（一）
0x00 免责声明本公众号文章中的程序、方法、信息和工具仅用于安全研究、教学、网络安全人员对网站及服务器的检测维护，禁止用于其他非法用途。使用者对不当使用造成的后果承担全部法律及连带责任，作者和公众...
11月27日11 views评论应急响应
计划任务
Linux服务器攻击面梳理（2024）上集
在 Linux 系统渗透测试领域，全面了解目标服务器的潜在攻击面至关重要，这就好比绘制一幅详细的“攻击地图”，标注出所有可能的入侵点，才能制定精准的攻击策略。我尝试梳理了 Linux 服务器的七大主要...
11月15日安全文章4 views评论攻击面
配置错误
新的 CRON#TRAP 恶意软件通过隐藏在 Linux VM 中以逃避防病毒来感染 Windows
网络安全研究人员标记了一种新的恶意软件活动，该活动使用 Linux 虚拟实例感染 Windows 系统，该实例包含一个能够建立对受感染主机的远程访问的后门。代号为CRON#TRAP 的“有趣”活动从一...
11月09日9 views评论恶意软件
电子邮件
禁用 crontab PAM 认证日志
认证日志 /var/log/auth.log 是 linux 非法外联的重要溯源文件，当用户访问系统时会触发 PAM 认证，而认证信息会在 auth.log 日志文件中留下记录。比如使用 ssh 登录...
11月07日7 views评论pam
unix
黑客部署复杂新型网络钓鱼以建立持久系统后门
CRON#TRAP：模拟 Linux 环境是恶意软件攻击的最新手段https://www.securonix.com/blog/crontrap-emulated-linux-environments...
11月06日15 views评论快捷方式
网络钓鱼
Linux 权限提升
系统信息1.获取操作系统信息2.检查PATH，是否有任何可写的文件夹？3.检查环境变量，有任何敏感细节吗？4.使用脚本（DirtyCow？）搜索内核漏洞5.检查sudo 版本是否存在漏洞6.Dmesg...
11月03日安全文章27 views评论二进制文件
权限提升
Linux权限维持—Strace监控&Alias别名&Cron定时任务
特殊引用微步一位大佬的话：红若朝阳，终有余晖。蓝似青天，仍入黑夜。攻防战罢，不问西东。你我同伴，皆为英雄。各位辛苦啦！！！！！！！ 晚上记得吃苕皮！！！！！！引用微步一位大佬的话：每年的活动对学生党或...
10月07日16 views评论cron
权限维持
从CrowdStrike蓝屏事件展望Linux eBPF安全风险
CrowdStrike中断2024年7月19日，互联网社交媒体上发现大量企业Windows系统主机出现BSOD（Bluescreenof Death）并循环重启。北京天地和兴科技有限公司安全研究人员第...
09月03日49 views评论ebpf
系统调用