【应急响应】

[漏洞修复]Docker runc容器逃逸漏洞(CVE-2021-30465)

漏洞修复-Dockerrunc容器逃逸漏洞CVE-2021-304651、背景2、漏洞描述3、影响版本4、安全版本5、修复建议6、升级影响7、修复步骤1、背景2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露
水步天·2023-04-15 04:51

Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）

Goby也提供了可以自定义的漏洞检查框架，发动了互联网的大量安全从业者贡献POC，保证持续的应急响应能力。同时，我们认为基于实际效果的检查会比基于版本的比对方式更有价值。
Gobysec·2023-04-14 22:26

2023年网络安全HW面试经典收藏

1.应急响应查找内容分析服务器上的安全问题，你关注哪些数据？进程，日志，告警信息，威胁情报，文档编辑时间，启动项，路由管理，防火墙，最后登录时间，CPU带宽，内存，代码安全，用户账户，隐藏文件等。
知白守黑V·2023-04-14 17:12

墙体出现一米左右裂缝也许与对手差距越来越大D6J12V

地震局启动三级地震应急响应。但没有达到环境保护要求的。但就在不久前。应该坚持这种打法。对于督察进驻期间群众环境信访问题。于谦老师发起成立了星光煜煜的大谦世界明星马主团体。日本在主张为本国的海域内。
jiptexxqha·2023-04-14 00:45

某某客户的一次勒索病毒应急响应

Lockbit勒索病毒应急响应背景1、应急处理排查2、勒索病毒来源分析3、勒索病毒分析4、勒索病毒解密5、主机分析分析6、后续安全加固和改进措施结论背景美好的周六刚开始，眼睛一睁，领导就发消息，说某客户中了勒索病毒
Xuno_·2023-04-13 20:19

4月5日第壹简报，星期二，农历三月初五

3、浙江海宁：启动Ⅰ级应急响应，对全市实行临时封闭管理；山东菏泽汽车总站所有班线停运；河南安阳所有景区和文化娱乐场所暂停开放。4、铭记忠魂！武乡县57位烈士迁葬八路军烈士陵园。
第壹简报_绿健简报·2023-04-13 07:26

攻防演练专题 | 应急响应能力提升的解决方案

前言网络安全防护和应急处置响应能力的提升是网络安全发展的重要一部分，全球网络安全威胁和风险日益突出,并向政治、经济、文化、社会、生态、国防等领域传导渗透。建设目的组建专业应急处置响应团队，构建完整的网络安全专项预案及流程体系，建立与业务部门联动机制，强化实战化应急能力建设，有效提升应急指挥能力水平，准确分析攻击行为，有效处置安全事件，及时控制和消除各类突发事件的危害及影响，全面提升网络安全应急处置
zorelworld·2023-04-12 03:41

SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台

详细过程一、寻找挖洞目标1.1工具介绍1.2目标检索过程二、趁手的挖洞工具2.1工具介绍2.2工具下载链接2.3工具使用三、挖洞时间四、漏洞验证五、提交漏洞0x03注意事项0x00简介SRC漏洞平台：安全应急响应中心
Alone hackers·2023-04-11 22:13

应急响应处置现场流程 - 进程排查05

进程是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在面向线程设计的计算机结构中，进程是线程的容器。无论是在Windows系统还是Linux系统中，主机在感染恶意程序后，恶意程序都会启动相应的进程，来完成相关的恶意操作，有的恶意进程为了能够不被查杀，还会启动相应的守护进程对恶意进程
战神/calmness·2023-04-11 12:56

Windows应急响应

临近冬奥、残奥，发一篇Windows的应急响应，希望对大家有所帮助，下一篇会发Linux的应急响应。
土豆.exe·2023-04-11 12:56

Windows 应急响应篇(保姆级检查流程)

一、检查系统账号安全1、查看服务器是否存在弱口令，远程对物理端口是否对公网开放。检查方法：根据实际情况咨询相关服务器管理员。2、查看服务器是否存在可疑账号，新增账号。检查方法：打开cmd窗口，输入lusrmgr.msc命令，查看是否有新增/可疑的账号，如有管理员群组的（Administrators）里的新增账户，如有，请立即禁用或删除掉。3、查看服务器是否存在隐藏账号、克隆账号。检查方法：a、打开
瑞雪掩晨曦❀·2023-04-11 12:55

初识应急响应之windows篇

windows篇系统信息msinfo32查看硬件、组件和软件环境信息等信息在win＋r或cmd中输入msinfo32systeminfo查看主机名、系统版本、网卡信息和补丁等信息用户信息netuser查看用户(看不到隐藏用户)netuser$username查看某个用户的详细信息lusrmgr.msc查看用户和组，可以查看隐藏用户win＋r或cmd输入lusrmgr.msc可以自己创建一个隐藏用户
Jach1n·2023-04-11 12:24

应急响应-进程排查

进程排查进程是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。无论在Windows还是Linux中，主机在感染恶意程序后，恶意程序都会启动相应进程来完成恶意操作。Windows进程排查对于Windows系统中的进程排查，主要是找到恶意进程的PID、程序路径，有时还需要找到PPID（PID的父进程）及程序加载的DLL。对于进程的查看，一般有如下
曲折上升·2023-04-11 12:24

windows下应急响应工具列表

windows主要依赖微软sysinternals工具库文件敏感的文件路径:更多可以使用cmd->set进行查看%WINDIR%%WINDIR%\sytem32%TEMP%临时文件%LOCALAPPDATA%应用程序本地数据%APPDATA%一个对ApplicationData路径的简记形式%UserProfile%\Recent最近打开的文件查看文件属性attrib文件查看文件权限cacls文件
securitypaper·2023-04-11 12:54

网络安全-应急响应之入侵排查篇及相关工具

常见的应急响应事件分类：Web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、AR
kuokay·2023-04-11 12:54

应急响应 - Windows进程分析，Windows网络分析，tasklist，wmic process

「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》进程网络排查一、Tasklist1、tasklist/v1、tasklist/svc2、tasklist/m二、wmicprocess1、get2、/format:csv3、where4、callterminate5、delete三、任务管
士别三日wyx·2023-04-11 12:21

2020年五一劳动节小记

正好赶上了这次新冠病毒疫情在国内已经控制住的当口，北京的应急响应级别刚刚从一级调整成了二级。于是我们全家决定一起自驾出去转转，保证安全的前提，去个人少不堵车，风险小的地方。
Loveskytdfamily·2023-04-11 03:35

【网络安全】网站站点渗透实战

目录扫描等这个站后端脚本语言是Node.js【一>所有资源获取<一】1、网络安全学习路线2、电子书籍（白帽子）3、安全大厂内部视频4、100份src文档5、常见安全面试题6、ctf大赛经典题目解析7、全套工具包8、应急响应笔
没更新就是没更新·2023-04-11 01:21

Windows应急响应 - 敏感目录文件痕迹排查，最近打开的文件 Recent，临时目录Temp，预读取文件Prefetch，程序执行情况Amcache.hve，Windows文件访问时间不更新原理

「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》敏感文件痕迹排查一、根据时间查找Forfiles1、访问时间不更新问题二、最近打开的文件Recent三、临时目录Temp四、预读取文件Prefetch五、程序执行情况Amcache.hve六、浏览器分析七、webshell一、根据时间查找F
士别三日wyx·2023-04-10 15:11

Windows应急响应 -Windows日志排查，系统日志，Web应用日志，

「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》Windows日志分析一、查看日志二、日志分类三、筛选日志四、事件ID1、安全日志1.1、登录类型2、系统日志五、分析案例六、Web应用日志1、IIS2、Apache3、Tomcat4、Nginx5、WebLogic6、Jboss一、查看日
士别三日wyx·2023-04-10 15:31

p73 应急响应-WEB 分析 php&javaweb&自动化工具

数据来源应急响应：保护阶段（护案发现场，断网防止持续渗透，数据备份恢复），分析阶段（找到漏洞），复现阶段（复现攻击过程），修复阶段（修复漏洞），建议阶段（给出安全建议）目的：分析出攻击时间，攻击操作，攻击后果
正经人_____·2023-04-09 12:45

应急响应真的很重要！

本文参考：2014年电信网和互联网安全操作系统基线目录看一下win10的用户编辑用户自身查看用户命令提权命令看一下管理员打开本地安全策略将密码必须符合复杂性要求进行开启编辑参照基线效果编辑效果图：开启日志编辑用event进入日志查看启动项记得关闭自动播放编辑隐藏用户手法一、用户后面加$可以躲到命令查二、改SID注册表隐藏法看一下win10的用户这里的来宾用户肯定是不能登陆的用户自身这边他的所属组肯
Jack_chao_·2023-04-08 23:07

SSRF漏洞修复方案

SSRF在服务端代码中属于常见的漏洞，关于SSRF漏洞的介绍及攻击方式在网络上都有详细的资料，这两篇就写的非常详细了：SSRF安全指北-博客-腾讯安全应急响应中心SSRFTips|xl7dev目前互联网企业中的项目
晓川吖·2023-04-08 11:12

安全架构评审实战

志刚（返町）美团安全应急响应中心2019-06-14原创丨志刚（返町）现任美团安全部安全架构师。曾在国内外知名大型互联网公司出任安全专家、架构师等职。
郭龙_Jack·2023-04-08 06:06

ITSS认证是什么认证，itss资质认证

它包括六部分内容，分别是通用要求、交付规范、应急响应规范、数据中心服务规范、桌面及外围设备服务规范、应用系统服务规
R15628995770·2023-04-07 17:34

0基础转行网络安全，选择pwn还是web？

但由于网络安全行业的岗位很多，例如：信息安全工程师、渗透测试工程师、应急响应、逆向安全、溯源取证、安全架构师、恶意软件分析师等等，导
不是程序媛ya·2023-04-07 16:16

网络安全应急响应----4、DDoS攻击应急响应

文章目录一、DDoS攻击简介二、DDoS攻击方法1、消耗网络带宽资源1.1、ICMPFlood(ICMP洪水攻击)1.2、UDPFlood(UDP洪水攻击)2、消耗系统资源2.1、TCPFlood2.2、SYNFlood3、消耗应用资源3.1、HTTPFlood(CC攻击)3.2、慢速攻击4、消耗网络带宽资源的其他DDoS4.1、NTPReflectionFlood4.2、DNSReflectio
七天啊·2023-04-07 14:25

常见安全服务(基线加固、风险评估、应急响应、渗透测试、代码审计、重保)介绍

常见安全服务(基线加固、风险评估、应急响应、渗透测试、代码审计、重保）介绍前言一、安全服务的意义二、常见安全服务1、基线加固2、风险评估3、渗透测试4、应急演练/应急响应5、代码审计6、重保服务前言据CCIA
灰奇同学·2023-04-05 17:57

突如其来的疫情

一直安全的城市，忽然启动了三级应急响应。起因是，一名航空飞行员，7月30日核酸检测确诊为新冠肺炎。确诊之前，他回过家，连带家人都受感染。且还带孩子外出。
玉壶丹心·2023-04-04 22:56

大气污染防治柴油货车管控工作周专报

交警支队认真贯彻落实市委、市政府工作部署，启动重污染天气预警二级应急响应，周密部署，精心组织，全警全力严格落实柴油车管控各项措施。
e2323d8147ee·2023-04-04 12:07

应急响应——靶场实践

还好我没放弃自己，一直在自学东西（也不是我愿意的，这也不是没有办法嘛，大家都太卷了）那就自学了学应急响应。
正在过坎·2023-04-04 05:32

【应急响应】————6、反弹shell+redis

0x01背景2017.3.27中午运维反应怀疑zabbix所在服务器被入侵。0x02排查过程ps查看进程，发现端口反弹行为查看进程启动时间发现为Feb27，启动账户为Root。查看/sbin/usr/bin/usr/sbin/bin发现sshdMtime为Feb27,可以确认此时的SSH已经被植入后门，一般的SSH后门比较容易发现，功能如下：1）如果我通过SSH登录该服务器，那么攻击者可以记录我的
FLy_鹏程万里·2023-04-03 15:05

《网络安全法》对应急预案和应急响应有哪些要求

《网络安全法》第25条规定：网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。《网络安全法》第53条规定：国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。相关负责部门整体缺乏事件危害评估、应急预案
天磊卫士官方·2023-04-03 11:14

应急响应的基本概念与基础操作

应急响应作为安全工作中最贴近用户实际需求的一环，对其的了解是每一位安全服务工作者应该具备的基本素养。
跳跳小强与志明飞飞·2023-04-03 04:34

红蓝对抗-记一次HW攻防实战应急响应流程

记一次HW攻防实战应急响应流程文章目录记一次HW攻防实战应急响应流程背景溯源后续反思背景记一次今年五月份为期两周的的HVV应急演练。红队发表了攻击报告，直接给我们扣了七千多分。
炫彩@之星·2023-04-03 02:31

2020特大洪水，多省江河全线告急：向抗洪救灾一线的战士们致敬！

6月以来，已有27个省份3789万人次受灾，7月12日，国家防总决定将防汛Ⅲ级应急响应提升至Ⅱ级。防汛抗洪形势严峻，尚有同胞在蒙难，也尚有更多骁勇和感动在发生。
松柏之青·2023-04-02 16:40

五月的风！

好消息也随之而至，随着湖北应急响应降低，全国所有省份都解除了一级响应。不管口罩有没有摘下来，
韩古佬哼·2023-04-02 00:41

2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书

年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书第一阶段(300分)[手敲的任务书点个赞吧]任务一:主机发现与信息收集(50分)任务二:应急响应
落寞的魚丶·2023-04-01 16:03

45_webshell绕waf

webshell绕waf两种方式:对webshell所在文件进行扫描静态文件查杀当连接webshell时安全狗会对连接的通讯包进行扫描流量查杀一、webshell编写我们之前在应急响应的时候学过webshll
Beilay()·2023-04-01 13:02

应急响应-Linux后门排查

Linux后门排查文件排查查看历史命令记录特殊权限文件查找进程排查日志排查入侵检测工具——GScan文件排查查看开机启动项，是否存在可疑启动项systemctllist-unit-files|grepenabled查看历史命令记录history|more或more/root/.bash_history但是，当我们执行上面那两条历史命令的时候就会发现，结果不一样，history的内容比.bash_h
炫彩@之星·2023-04-01 12:10

应急响应-windows/Linux主机加固

windows/Linux主机加固1,账户安全首先要确保电脑上的账户均为经常使用的账户，要禁止Guest用户，禁用其他无用账户，一段时间后无反馈即可删除，同时要留意是否有隐藏账户存在。查看本地用户和组：右键此电脑>计算机管理选择对应账户双击后可以打开页面执行操作如何查看隐藏用户如图所示设置后我们就可以通过“计算机管理”中的“事件查看器”准确得知隐藏账户的名称，包括登陆的时间。即使将所有的登陆日志删
炫彩@之星·2023-04-01 12:10

攻防演练梳理总结

通过真实网络中的攻防演练，可以全面评估目标所在网络的整体安全防护能力，检验防守方安全监测、防护和应急响应机制及措施的有效性，锻炼应急响应队伍提升安全事件处置的能力。
小道安全·2023-04-01 08:20

软件成分安全分析（SCA）能力的建设与演进

在研发安全和应急响应的日常工作中，每天都会收到大量的安全风险信息，由于目前在系统研发的过程中，开源组件引入的比例越来越高，所以在开源软件治理层面需要投入很多精力。
网安员阿道夫·2023-04-01 03:47

2022 医疗卫生行业应急响应形势分析报告 脱敏板

声明本文是学习2022医疗卫生行业网络安全分析报告.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们医疗卫生行业应急响应形势分析2021年1-12月，奇安信集团安服团队共参与和处置全国范围内医疗卫生行业网络安全应急响应事件
securitypaper·2023-03-31 13:14

2022-02-08企业安全建设之应急响应

jaryFreeBuf2020-10-0218:00应急响应目标：规范应急响应的流程，提升应急响应能力，减少“救火队长”的情况出现。威胁情报：说到应急响应，势必都会想到威胁情报。
copyipx·2023-03-31 08:12

学习贯彻习近平总书记参加青海代表团审议时的重要讲话心得体会

政府要加强和创新社会治理，完善公共安全应急响应体系，及时排除各类
CHENJHAO_00dc·2023-03-30 06:38

数据安全主要从组织人员、数据分类分级 合规评估等方面进行建设保护

移动应用数据安全管理的基本要求包括机构人员、制度保障、分类分级、合规评估、权限管理、安全审计、合作方管理、应急响应、投诉处理、教育培训等方面。
maoguan121·2023-03-29 16:57

学习笔记-Secure-Linux

Secure-LinuxLinux加固+维护+应急响应参考文档内容仅限Linux,web服务和中间件的加固内容请看加固大纲文件可疑文件文件恢复系统密码重置会话开机启动账号SELinux进程系统完整性日志
C-haidragon·2023-03-29 03:47

当城市重新按下开始键，你是否已重新自我定位，开始新的征程

北京市政府副秘书长陈蓓宣布，自4月30日0时起，将北京重大突发公共卫生事件应急响应一级级别调整为二级，并相应调整相关防控策略。”疫情为整座城市按下了暂停键，人与人的距离变得遥远，城市不在喧嚣。
人生新坐标·2023-03-28 07:53

台风下的民生彩田人

“山竹”2018年9月16日1983年以来影响广东最强的台风面对犹如Hollywood灾难大片的情境台风肆虐下的深圳9月15日晚间深圳启动防台风I级应急响应全市范围实行“四停”——停工、停业、停市、停课随之台风预警升至最高级别
安琪悠然·2023-03-27 20:11
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他