【应急响应】

应急响应-Linux

前言作者简介：不知名白帽，网络安全学习者。博客主页：不知名白帽的博客_CSDN博客-网络安全,CTF,内网渗透领域博主网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan目录关键目录常用命令日志分析关键目录文件名说明/etc/password用户信息文件/etc/crontab定时任务文件/etc/anacrontab异步定时任务文件/etc/rc.d
不知名白帽·2023-06-23 21:45

39天，二级降三级！

会上，北京市人民政府副秘书长陈蓓宣布，自7月20日零时起，北京市应急响应级别由二级调整至三级。听闻次消息，北京市民喜大普奔。
三声永续·2023-06-23 05:58

防汛四级应急响应启动，尾矿库如何安全度过汛期？

、广西、重庆、四川、贵州、云南等省份防指下发通知，要求全面压实以地方行政首长负责制为核心的各项防汛责任，加强精准监测预报和会商研判，落实好“叫应”机制，确保危险预警信息及时传达到基层责任人，强化预警和应急响应联动措施
南京峟思工程仪器有限公司·2023-06-22 07:58

渗透测试流程

SSRF的区别CSRF和XSS和XXE区别中间件漏洞PHP代码审计容易出问题的点GET和POST的区别Cookie和Session的区别webshell的检测方法反弹shell常用命令内网渗透提权免杀应急响应反
冰峰zoubf·2023-06-21 10:44

网络安全运维-应急响应篇

Linux：查看爆破ssh攻击者的ip：last -i #查看近期登录用户,-i可显示登录者IP单独执行last指令时，它会读取位于/var/log/wtmp的文件，并把该给文件的内容记录的登录系统的用户名单全部显示出来。查看使用的用户名：lastb-i #查看近期登录失败的用户,-i可显示登录者IP单独执行lastb指令，它会读取位于/var/log/btmp的文件，并把该文件内容记录的登入系统
明裕学长·2023-06-19 16:56

应急响应-web

应急响应的流程分为6个阶段PDCERF准备，检测，抑制，根除，恢复，总结准备：准备阶段就是以预防为主，准备一些应急响应的预案，对应急响应的分工操作制定一些计划，进行应急响应的演练检测：这个阶段是在安全事件发生后的
不过是三年五载·2023-06-18 14:36

应急响应-LINUX

入侵思路排查1.账号安全2.历史命令3.异常端口4.异常进程5.开机启动项6.检查定时任务7.检查服务8.检查异常文件9.检查日志账号安全/etc/passwd账号文件/etc/shadow密码文件查看当前登录用户whotty为本地登录pts为远程登录w查看系统信息，想知道某一时刻用户的行为uptime查看登录多久，多少用户查询特权用户uidawk-F:'$3==0{print$1}'/etc/p
不过是三年五载·2023-06-18 14:36

记一次shiro应急响应

为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓01事件背景介绍02事件分析过程03事件分析结果04安全加固建议01事件背景介绍某内部应急演练中，安全部门监测到WAF上存在shiro攻击成功告警信息，现需根据流量情况进行安全事件分析。02事件分析过程根据WAF日志，确认发起攻击的IP地址，以该地址为源地址进行搜索，寻找攻击痕迹及路径。从流量包情况分析，存在攻击者使用10.X.X.7扫描器对80.
Vista、·2023-06-18 09:09

2023年广东省网络安全竞赛——事件分析应急响应解析（超级详细）

网络安全应急响应任务环境说明：服务器场景：Server2228（开放链接）用户名：root，密码：p@ssw0rd123找出被黑客修改的系统别名，并将倒数第二个别名作为Flag值提交；找出系统中被植入的后门用户删除掉
旺仔Sec·2023-06-18 03:55

2023年网络安全竞赛——网络安全应急响应Server2228

网络安全应急响应任务环境说明：ü服务器场景：Server2228（开放链接）ü用户名：root，密码：p@ssw0rd1231.找出被黑客修改的系统别名，并将倒数第二个别名作为Flag值提交；使用用户名和密码登录系统
旺仔Sec·2023-06-18 03:24

「安全狗漏洞通告」Fortinet SSL VPN远程代码执行漏洞解决方案

安全狗应急响应中心监测到，Fortinet发布了FortiOSSSL-VPN的风险通告，漏洞等级：高危，漏洞评分：9.3。漏洞编号：CVE-2022-42475。
安全狗新闻·2023-06-17 22:31

【安全狗漏洞通告】Gitlab 硬编码漏洞解决方案

近日，安全狗应急响应中心监测到Gitlab官方发布安全通告，披露了其Gitlab产品存在硬编码漏洞。漏洞编号CVE-2022-1162。
安全狗新闻·2023-06-17 22:01

【安全狗高危安全通告】Oracle WebLogic Server 4月多个安全漏洞解决方案

近日，安全狗应急响应中心监测到Oracle官方发布了4月补丁更新公告，此次发布的补丁共包含520个安全补丁，涉及Oracle和第三方组件中的漏洞。
安全狗新闻·2023-06-17 22:01

【安全狗高危安全通告】Jira身份认证绕过漏洞风险

近日，安全狗应急响应中心监测到，Atlassian官方发布了Jira和JiraServiceManagement的风险通告，漏洞编号为CVE-2022-0540。
安全狗新闻·2023-06-17 22:01

安全狗漏洞通告：Mozilla Firefox Use-after-free漏洞解决方案

近日，安全狗应急响应中心监测到Mozilla发布安全公告，修复了Firefox、FirefoxESR、FirefoxforAndroid、Focus和Thunderbird中2个被积极利用的0day漏洞
安全狗新闻·2023-06-17 22:30

安全狗漏洞通告|Spring Cloud Function SPEL表达式注入漏洞解决方案

近日，安全狗应急响应中心监测到SpringCloud官方修复了一个SpringCloudFunction中的SPEL表达式注入漏洞。
安全狗新闻·2023-06-17 22:30

【安全狗高危安全通告】VMware Aria Operations 安全漏洞解决方案

近日，安全狗应急响应中心关注到VMware官方发布安全公告，披露出在VMwareAriaOperationsNetworks6.x系列版本中存在安全漏洞(CVE-2023-20887),具有网络访问权限的攻击者利用该漏洞通过执行命令注入攻击
安全狗新闻·2023-06-17 22:00

等保2.0标准下数据安全如何进行保护？

企业应该制定完善的数据安全策略，包括安全管理、风险评估、安全防护、应急响应等方面。安全策略应该基于等保2.0标准，考虑
qq177803623·2023-06-17 21:19

2023年第47届（第二届）浙江技能大赛网络安全项目 （世赛省选拔赛）B模块任务书

）B模块任务书模块B-网络安全事件响应、数字取证调查和应用程序安全1竞赛项目简介：1.1介绍：1.2所需的设备、机械、装置和材料：1.3评分方案：1.4项目和任务的描述：2工作任务：2.1.1任务一：应急响应
落寞的魚丶·2023-06-17 14:38

内网安全-域横向CS&MSF联动及应急响应初识

案例1：MSF&CobaltStrike联动ShellCS->MSF创建Foreign监听器->MSF监听模块设置对应地址端口->CS执行Spawn选择监听器MSF->CSCS创建监听器->MSF载入新模块注入设置对应地址端口->执行CS等待上线useexploit/windows/local/payload_inject首先准备一台外网的服务器，安装上cs和msf将cs会话反弹到msf上本地连接
深白色耳机·2023-06-15 08:00

应急响应-数据库&漏洞口令检索&应急取证箱

必须知识点：1.第三方应用由于是选择性安装，如何做好信息收集和漏洞探针也是获取攻击者思路的重要操作，除去本身漏洞外，提前预知或口令相关攻击也要进行筛选。2.排除三方应用攻击行为，自查漏洞分析攻击者思路，人工配合工具脚本3.由于工具或脚本更新迭代快，分类复杂，打造自己的工具箱迫在眉睫案例1-Win日志自动神器LogonTracer-外网内网如何安装使用：https://github.com/JPCE
深白色耳机·2023-06-15 08:00

运维圣经：Webshell应急响应指南

目录Webshell简介Webshell检测手段Webshell应急响应指南一.Webshell排查二.确定入侵时间三.Web日志分析四.漏洞分析五.漏洞复现六.清除Webshell并修复漏洞七.Webshell
貌美不及玲珑心，贤妻扶我青云志·2023-06-14 18:48

运维圣经：挖矿木马应急响应指南

目录挖矿木马简介挖矿流程挖矿木马应急响应一.隔离被感染主机二.确定挖矿进程三.挖矿木马清除1、阻断矿池地址的连接2、清除挖矿定时任务、启动项等3、禁用可疑用户4、定位挖矿木马文件的位置并删除5、全盘杀毒
貌美不及玲珑心，贤妻扶我青云志·2023-06-14 18:48

运维圣经：勒索病毒应急响应指南

目录勒索病毒简介常见勒索病毒种类WannaCryGlobelmposterCrysis/Dharma攻击特点应急响应方法指南一.隔离被感染的服务器/主机二.排查业务系统三.确定勒索病毒种类，进行溯源分析四
貌美不及玲珑心，贤妻扶我青云志·2023-06-14 18:18

运维圣经：DDos攻击应急响应指南

目录DDos攻击简介DDos攻击应急响应指南一.问题排查二.临时处置三.研判溯源四.清楚加固DDos攻击简介分布式拒绝服务是种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点
貌美不及玲珑心，贤妻扶我青云志·2023-06-14 18:44

应急响应：系统入侵排查指南

目录系统基本信息排查Windows系统排查Linux系统排查CPU信息操作系统信息载入模块排查用户排查Windows系统用户排查排查所有账户Linux用户排查root账户排查查看所有可登录账户查看用户错误的登录信息查看所有用户最后登录信息排查空口令账户启动项排查Windows系统启动项排查任务管理器注册表排查Linux系统启动项排查计划任务排查Windows系统计划任务排查计划任务程序库Power
貌美不及玲珑心，贤妻扶我青云志·2023-06-14 14:35

应急响应浅谈

前几天跟一朋友聊到了应急响应，一些个人理解跟大家唠一唠~0X01什么是应急响应“应急响应”对应的英文是“IncidentResponse”或“EmergencyResponse”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施
_07·2023-06-14 11:24

2022-4-11晨间日记

今天是什么日子起床：7：30就寝：11：00天气：晴心情：不错纪念日：海宁将重大突发公共卫生事件应急响应调整为II级任务清单昨日完成的任务，最重要的三件事：1.工作：完成大班课程2.锻炼：跳操1小时.3
紫色晶莹心·2023-06-14 07:40

2023年第十五届华中杯赛题C 题 空气质量预测与预警

为了健全和针对完善重污染天气的应对处置机制，提高重污染天气预防预警、应急响应能力和环境精细化管理水
热心网友俣先生·2023-06-14 02:40

2023华中杯C题分析

为了健全和针对完善重污染天气的应对处置机制，提高重污染天气预防预警、应急响应能力和环境精细化
天罗数模·2023-06-14 02:07

SRC漏洞挖掘

比如【应急响应中心】就可以作为一个关键字。通过搜索引擎搜索一波，去重，入库。
白帽小伞·2023-06-12 23:42

SSH爆破攻击及应急响应/事件处置

二、开始前的准备1.扫描2.准备爆破3.准备ssh登录登陆后的准备nc反弹应急响应/事件处置1.查看网络连接情况2.查看守护进程3.删除，结束异常后门4.修改密码总结前言提示：这里可以添加本文要记录的大概内容
Neatsuki·2023-06-10 09:47

应急响应与系统加固（护网蓝初面试干货）

目录一、应急响应的基本流程1、收集信息2、判断类型3、深入分析4、清理处置5、产出报告二、Windows应急响应时排查分析的相关细节三、系统加固一、应急响应的基本流程1、收集信息收集客户信息和中毒主机信息
kali-Myon·2023-06-10 04:07

【每天学习一点新知识】应急响应快速指南

一、前言马上就端午节啦，提前祝大家端午快乐，顺便把之前的六一也给补上，希望大家每天的生活都跟童话世界一样美好，充满希望（虽然现实很残酷）。最近更的没有以前勤快了，一是在实习，每天东奔西走的，累的像狗，回到家连书包都不想打开，二是突然不知道该写些什么了，可能学习新知识的时间变少了，肚子里已经吐不出墨水了，如果大家有什么建议，赶紧给我提一提。前阵子值班的时候被叫去应急，慌的一批啊，这对我一个从未实地接
RexHarrr·2023-06-09 20:09

蓝队中级面试(某蓝某达某中介合集)

讲一些具体溯源反制案例有遇到过应急响应相关经历吗？挖掘SRC的案例?某蓝SQL写webshell的有哪些几种方法？文件上传绕白名单方法你是如何判断网站使用了Fastjson？
今天是 几 号·2023-06-09 10:33

一份网络安全工具合集

目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具（隧道代理、密码提取.....）应急响应工具甲方运维工具等其他安全攻防资料整理
初阶羊·2023-06-09 04:40

网络安全工具合集

目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具（隧道代理、密码提取.....）应急响应工具甲方运维工具等其他安全攻防资料整理
初阶羊·2023-06-09 04:40

奇安信应急响应-Windows

处置思路方法和Linux是一致的，系统命令，有一些整蛊的就会锁定你，不让你用鼠标点击，就通过命令其打开就好findstr命令跟linux一样查找关键字，图中就是hello关键字，然后.txt的文件，我们可以观察一下修补程序，看看有没有打补丁，就会被黑客利用拿来主机提权，这个还可以查看指定的dll信息来查看，因为有可能客户不允许我们导出样本，我们就用这条命令去查询md5值，可以放在微信情报平台上面去
上线之叁·2023-06-09 01:11

计算机网络安全的主要内容是什么？CISP题库分享

运行安全所采取的各种安全检测、网络监控、安全审计、风险分析、网络防病毒、备份及容错、应急计划和应急响应等方法和措施。信息安全通过使用各种安全技术
程序媛尤尤·2023-06-08 20:29

北仁汇智专注无线报警设备

火灾发生后，市县两级立即启动应急响应机制，省、市、县领导会同相关部门第一时间赶到现场处置，成立联合应急指挥部，设立8个工作组，全力开展现场救
北仁汇智·2023-06-08 14:15

网站APP信息以及用户数据泄露排查方案

当公司遭到数据泄露时，至关重要的是在短期内快速的应急响应并处理，全面的前期准备是处理数据泄露事件的核心。在数据泄露产生以前，做好安全应急响应行动方案，能够尽可能的将损失降到最低。
websinesafe·2023-06-08 10:24

[漏洞分析] CVE-2022-2602 io_uring UAF内核提权详细解析

本文首发于华为安全应急响应中心公众号：https://mp.weixin.qq.com/s/w_u0FoiFdU0KM397UXJojw文章目录漏洞简介环境搭建漏洞原理文件引用计数与飞行计数引用计数飞行计数发送过程
breezeO_o·2023-06-08 04:32

小白怎么入门网络安全？看这篇文章就够啦！（2023最新）

作为一名从业多年的网络安全工程师，我了解到，网络安全是一个高度技术密集的领域，它涵盖了网络架构、网络协议、操作系统、编程语言、密码学、安全漏洞、入侵检测和应急响应等多个方面。
白帽小衫·2023-06-07 13:29

奇安信应急响应-Linux

Linux需要经常关注的目录/etc/passwd用户信息文件：我们需要看一下里面到底是什么，保存的用户信息/etc/rc.d/rc.loacl：开机启动项：类似于Windows的开机启动项，有可能攻击者会在里面写一个后门文件，需要重点查看/root/.ssh：存放root用户ssh公钥和=私钥的地方，有可能攻击者攻击完生成一对公私钥加进去，他拿私钥就可以直接登陆，/tmp：系统或者用户临时文件的
上线之叁·2023-06-07 10:00

奇安信应急响应基础

#应急响应是什么腾讯就发生过相关的安全事件，腾讯那个微信可以直接获取注册的用户可以获取个人隐私注册的手机号，这种网络安全事件是很频繁的。
上线之叁·2023-06-07 10:59

【网络安全】企业应急响应基础技能

windows任务计划列表1.计算机管理窗口,选择系统工具中任务计划程序中的任务计划程序库选项可以查看任务计划的名称,状态,触发器等详细信息2.powershell中输入get-scheduledtask可以查看当前系统所有任务计划信息任务路径,名称,状态等详细信息3.命令行中输入schtasks命令,获取任务计划信息进程排查对于windows系统排查中,找到恶意进程的pid,程序路径,还需要找到
网络安全大本营·2023-06-06 21:30

RASP技术进阶系列（三）：重大漏洞自动化热修复

在上篇文章《RASP技术进阶系列（二）：东西向Web流量智能检测防御》中提到，在企业日常安全运营以及HW场景下，应用漏洞攻击应急响应和恶意流量溯源分析是安全团队的重点工作。
悬镜安全·2023-04-21 18:38

2023最新蓝队面试题整理（hw防守方面试题整理）含答案

应急响应宏观题基本思路流程收集信息：收集客户信息和中毒主机信息，包括样本判断类型：判断是否是安全事件，何种安全事件，勒索、挖矿、断网、DoS等等抑制范围：隔离使受害⾯不继续扩⼤深入分析：日志分析、进程分析
不是程序媛呀·2023-04-21 12:46

Webshell应急响应指南

Webshell应急响应指南1.Webshell排查2.入侵时间确定3.Web日志分析4.漏洞分析5.漏洞复现6.清除Webshell并修复漏洞7.Webshell防御方法1.Webshell排查可利用
世界尽头与你·2023-04-21 06:33

初识网络安全应急响应

初识网络安全应急响应1.应急响应的基本能力2.应急响应的基本流程1.应急响应的基本能力一、数据采集、存储和检索能对全流量数据协议进行还原；能对还原的数据进行存储；能对存储的数据快速检索。
世界尽头与你·2023-04-20 06:36
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他