【应急响应】

应急响应-HW之windows 应急响应之入侵排查技巧

windows应急响应之入侵排查技巧文章目录windows应急响应之入侵排查技巧常见的应急响应事件分类：入侵排查思路0x01分析入侵过程0x02入侵排查方法一、检查系统账号安全二、检查异常端口、进程三、
炫彩@之星·2023-01-03 10:54

应急响应-文件痕迹排查

文件痕迹排查文件痕迹排查Windows文件痕迹排查敏感目录时间点文件排查Linux文件痕迹排查敏感目录时间点排查特殊文件文件痕迹排查在应急响应排查的过程中，由于大部分的恶意软件、木马、后门等都会在文件维度上留下痕迹
曲折上升·2023-01-03 10:54

网络安全应急响应----9、WebShell应急响应

文章目录一、Webshell简介1、常见webshell2、Webshell检测二、Webshell应急响应流程1、判断是否被植入webshell2、临时处置3、Webshell排查4、系统排查4.1、
七天啊·2023-01-03 10:54

Windows应急响应排查

特殊情况对于“驱动人生”挖矿木马、wannamine之类已知的可以通过流行病毒处置引擎查杀的木马，如果全盘扫描没有结果时，可以尝试用快速扫描；原因是文件查杀引擎和流行病毒处置引擎是并行关系，当主机性能较低时，可能会导致流行病毒处置引擎超时。存在进程应如何定位存在进程EDR不单独对进程进行扫描，因此当病毒只有进程存在与主机时，是无法查杀到的，此时需要找到病毒进程并结束；最快速的方法是重启主机，但有些
Sword-heart·2023-01-03 10:23

应急响应-windows篇

一.什么是应急响应当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施
朵拉不会敲代码·2023-01-03 10:23

应急响应- windows入侵排查

0x01入侵排查思路1、查看服务器是否有弱口令，远程管理端口是否对公网开放。检查方法：据实际情况咨询相关服务器管理员。2、查看服务器是否存在可疑账号、新增账号检查方法：打开cmd窗口，输入lusrmgr.msc命令（localusermanager本地用户和组），查看是否有新增/可疑的账号，如有管理员群组的（Administrators）里的新增账户，如有，请立即禁用或删除掉。3、结合日志，查看管
热心市民2022·2023-01-03 10:23

【应急响应】 - Windows 排查分析

Windows分析排查1.文件分析1.1开机启动文件1.2temp临时异常文件1.3浏览器信息分析1.4文件时间属性分析1.5最近打开文件分析2.进程分析2.1可疑进程发现与关闭3.系统信息3.1windows计划任务3.2隐藏账户与发现3.2.1隐藏账号的建立3.2.2隐藏账号的删除3.3补丁查看与更新4.恶意进程5.网站WebShell查杀5.1WindowsWebshell查杀5.2Linu
Buffedon·2023-01-03 10:53

windows应急响应-1入侵排查

windows入侵排查篇前言一、思路1.1检查系统账号安全1.1.1服务器弱口令，远程端口是否对外网开放1.1.2可疑账号，新增账号1.1.3看是否存在隐藏账号、克隆账号。1.1.4结合日志，查看管理员登录时间、用户名是否存在异常1.2端口、进程1.2.1检查端口连接情况，是否有远程连接、可疑连接。1.2.2进程1.3启动项，计划任务和服务1.3.1异常启动项1.3.2计划任务1.3.3服务自启动
YouthBelief·2023-01-03 10:53

应急响应-window入侵排查

常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗针对常见
炫彩@之星·2023-01-03 10:53

1.8T数据离奇消失之谜

本篇是第六期，讲述了某企业NAS系统数据被删除，始终找不到幕后的始作俑者；在腾讯安全应急响应专家团队抽丝剥茧之下，最终还原了数据消失的真相，及时止损并阻止了危机的进一步蔓延。
腾讯安全·2022-12-29 12:58

1.8T数据离奇消失之谜

本篇是第六期，讲述了某企业NAS系统数据被删除，始终找不到幕后的始作俑者；在腾讯安全应急响应专家团队抽丝剥茧之下，最终还原了数据消失的真相，及时止损并阻止了危机的进一步蔓延。
·2022-12-28 19:49

从catf1ag 两小时AK赛 PWN/ATTACK 查杀总结应急响应常用命令指南

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档前言最近看网络安全应急响应技术实战指南(奇安信)的书籍过半,刚好在catf1ag平台遇到查杀的PWN题目,做个解题记录,顺便总结下linux
Aiwin-Hacker·2022-12-24 14:38

CCRC信息安全服务认证条件及办理流程

安全集成、安全运维、应急响应、风险评估、灾备与恢复、安全软件开发、网络安全审计、工业控制系统安全等八个方向。申请人可根据自身业务需要申请相应的指导。
QINGBIAO123·2022-12-22 18:31

小白怎么入职安全行业？肝了7天，让你从小白变黑客！

下面说说入行的五个阶段第一阶段第二阶段第三阶段第四阶段第五阶段学习路线图渗透工具包网络安全入门到进阶书籍SRC漏洞汇总面试题Web安全学习视频应急响应笔记现在网络安全已经从行业上升到国家级，国家举办很多比赛
大白Tang·2022-12-22 08:23

c语言怎么自动报错,C语言最大难点揭秘：编程的祸根！

来自计算机应急响应小
喻石·2022-12-21 20:21

应急响应病毒分析查杀集合

病毒分析PCHunter：http://www.xuetr.com火绒剑：https://www.huorong.cnProcessExplorer：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorerprocesshacker：https://processhacker.sourceforge.io/do
不破爱花灬·2022-12-19 23:08

CDGA|数据治理落地化，需要强化人员数据合规意识与能力

数据安全合规治理是多元主体共同参与的过程，其中人员是数据安全各项要求有效实施的基石，也是安全风险的重要来源，应加强人员安全意识培养、技能提升、规范流程演练，以明确安全职责、部门协同机制等，提升应急响应与处置能力
hb15302782362·2022-12-17 16:26

大聪明教你学Java | Log4j 漏洞到底是怎么一回事？Log4j 2.15.0 也不靠谱了...

奇安信应急响应中心已接
不肯过江东丶·2022-12-15 10:21

网络安全系列-三十一: 网络攻防之红队快速入门

1.什么是红队红队（RedTeam)是安全团队最大化模仿真实世界里的入侵事件，包括入侵者的战术技术流程（TTPs)，检验蓝队（BlueTeam)的威胁检测及应急响应效率，帮助企业或政府提高整个安全建设及安全运营能力
java编程艺术·2022-12-14 08:11

容灾演练月报 | 雅安市商业银行四大业务系统完成容灾切换演练

2022年8月，美创科技与医疗、金融等行业，共17家用户完成容灾切换演练，并完成两次灾难切换，有效验证了用户单位的信息安全应急响应能力、灾难恢复能力及应对突发事件的处理能力。
数据库安全·2022-12-11 01:59

2021总结web渗透测试岗位面试题（个人亲身经历的总结）

2·xss3·sql注入4·真实ip5.多地ping6·应急响应7·代码注入漏洞8·sql注入如何读写文件，二次注入，防御方式9·csrf和xss区别10·文件上传的后段绕过，防御方式11·中间件漏洞—
小羊爱学习.·2022-11-26 19:46

勒索病毒肆虐，科力锐方案价值之中勒索病毒后应急响应

勒索病毒已经成为数字化组织的最大威胁之一，随着地下黑产的发展，勒索事件频发，被勒索的组织蒙受着巨大的声誉和经济损失。近期发生一起因勒索病毒攻击事件导致企业和IT主管对簿公堂的事件，企业丢失数据造成经济和声誉的损失，IT工作负责人散失声誉和赔偿经济损失的双输局面。面对层出不穷、变化多端的勒索病毒，仅构建基于网络的“隔离、封堵和响应”等网络安全设施是远无法杜绝勒索病毒的攻击的。绝大多数已经曝光、损失惨
科力锐品牌君·2022-11-26 15:08

某反序列化漏洞分析与复现工作

【一>所有资源获取<一】1、200份很多已经买不到的绝版电子书2、30G安全大厂内部的视频资料3、100份src文档4、常见安全面试题5、ctf大赛经典题目解析6、全套工具包7、应急响应笔记8、网络安全学习路线
kali_Ma·2022-11-23 12:17

应急响应基础笔记

应急响应笔记基础知识Linux操作系统基础一些常见的命令必须熟悉：ls怎么按照时间排序列出当前目录文件？
逝之君·2022-11-23 11:25

应急响应知识总结

概述1.基本概念1.应急响应：1.指一个组织为了应对各种意外事件的发生所做的准备，以及在事件发生后所采取的措施。
莫黎小天·2022-11-23 11:23

应急响应流程

目录一、应急响应流程1）准备阶段2）检测阶段3）抑制阶段4）根除阶段5）恢复阶段6）总结阶段现场处置流程二、系统排查1、系统信息1.1windows1.2linux2、用户信息2.1windows用户信息
羔羊~·2022-11-23 11:23

如何做好应急响应工作？常见应急响应流程

一、前言这是博主对于应急响应归纳出来的方法论，一个笼统的、抽象的概念，包含思路和方法。二、常见应急响应流程这是博主自己的经验总结出来的应急响应流程，也是亲自去应急时的流程。
IT老涵·2022-11-23 11:16

应急响应

应急响应体系：是指突发重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复的各种技术和管理策略和规程。
Fort____339·2022-11-23 11:15

【网络安全】处理应急响应的简单方法

目录一、应急响应（1）概念（2）分类二、如何处理（1）查看日志（2）封堵ip（3）代码加固（4）安装防火墙（5）留存被攻击的证据（6）每天即使备份一、应急响应（1）概念“应急响应”对应的英文是“IncidentResponse
跳楼梯企鹅·2022-11-23 11:44

协同异构多机器人系统：综述

将这些设备集成在以下领域，如医疗保健、交通系统、应急响应系统、家务家务和老年人护理等，将使智能城市变得更加聪明本文贡献简要概述了更通用的多智能体系统（MAS
Sixing27·2022-11-22 22:45

政企用户网络安全常见风险盘点

国庆8天小长假将至，为了让网络安全人也有一个愉快的假期，奇安信根据近年来的网络安全应急响应实践，总结出了长假期间政企用户常见的七大网络安全风险。希望能帮助网络安全人提前做好预防和排查，避免“踩坑”。
黄一113530·2022-11-20 12:59

信息安全管理（CISP）—— 网络安全监管

目录一、网络安全监管知识框架网络安全政策二、网络安全法律体系建设知识框架编辑计算机犯罪wan重点制度主权原则网络安全支持与促进网络运行安全信息网络安全监测预警与应急响应处置法律责任编辑三、国家网络安全政策国家安全等级保护制度四
白帽Chen_D·2022-11-20 09:45

记录一次紫狐Rootkit应急响应过程

前言：受保密协议影响，此次仅介绍发现过程、思路、以及该Rootkit行为，以便大家后续的参考，此文章篇幅较长，建议大家穿好纸尿裤观看！紫狐（PurpleFox）Rootkit概述紫狐（PurpleFox）恶意软件，主要是通过网络钓鱼和漏洞利用工具包进行攻击，其攻击带有蠕虫特性，可在内网通过SMB协议，进行帐号、密码的暴力破解(体现于大量的NTLMSSP爆破)，之后将恶意程序植入这些电脑(远程下载恶
vlan911·2022-11-18 10:36

记一次Windows勒索病毒应急响应实战

查看本地用户，未发现异常：打开任务管理器，发现可疑进程F.exe：利用wmi查看进程信息，发现其位置在开始菜单启动项中：C:\Users\gy\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup同时，通过任务管理器，发现windows临时文件夹中也有该程序通过测试可知F.exe为勒索病毒程序：查看网络状态，除向日葵远控客户端外，
Canterlot·2022-11-18 10:32

博奥智源系统安全运维怎么做？

1、日常监管包含中心所有系统安全保障、日常整改、新系统上线测试、信息安全应急响应及演练、日常监控。
高校网站建设群系统EduCMS·2022-11-12 04:32

【第17章】网络安全应急响应技术原理与应用（ 软考: 信息安全工程师） --学习笔记

第17章网络安全应急响应技术原理与应用17.1网络安全应急响应概述居安思危，思则有备，有备无患。网络安全应急响应是针对潜在发生的网络安全事件而采取的网络安全措施。
李德春(Andy)·2022-11-11 10:58

网络安全应急响应

应急响应应急响应是运维管理服务中的一个内容，它主要包含了以下两个方面未雨绸缪和亡羊补牢它们分别是指在事件发生前所做的准备，以及在事件发生后所采取的措施，这两个方面的工作是相互补充的，事前的计划为事件发生后的响应动作提供了指导框架
zjdda·2022-11-11 10:28

网络安全应急响应----8、网页篡改应急响应

文章目录一、网页篡改简介二、网页篡改检测技术1、外挂轮询技术2、核心内嵌技术3、事件触发技术三、网页篡改应急响应方法1、发生网页篡改2、隔离被感染的服务器/主机2.1、针对被篡改的网页2.2、针对未被篡改的网页
七天啊·2022-11-11 10:25

安全运营和应急响应详解

3、安全运营工程师必备技能设备运维、安全监测、漏洞管理、安全加固、渗透测试、应急响应。4、SOC是什么安全运营中心。安全运营中心是在组织和技术层面处理安全问题的集
wespten·2022-11-11 10:24

信安软考 第十七章 网络安全应急响应技术原理与应用

一、网络安全应急响应概述网络安全应急响应是指为应对网络安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作网络安全应急响应是网络空间安全保障的重要机制，《中华人民共和国网络安全法
太菜了怎么办？·2022-11-11 10:24

信息安全-网络安全应急响应技术原理与应用(一)

一、网络安全应急响应概述1.1网络安全应急响应概念网络安全应急响应：是指为应对网络安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作1.2网络安全应急响应发展美国，1988
学无止境我爱学习·2022-11-11 10:24

网络安全应急响应有哪些相关知识？

网络安全学习过程中，应急响应是什么？应急响应体系的要素有哪些？应急响应的对象是什么？应急响应的主要意义是什么？应急响应的工作流程是怎样的？是每个网络安全工程师都需要了解的问题。什么是应急响应？
it05678·2022-11-11 10:23

安全服务工程师在应急响应中，应该关注哪些指标？

网络安全的工作中自然逃不开应急响应这一茬，很多大型企业、政府、教育、医疗等单位不定期都会出现一些安全风险问题，这时候需要专业的安全服务工程师对系统网站进行安全事件分析及应急处置,对所发现的安全问题提供处理建议
雨笋教育·2022-11-10 17:01

网站漏洞检测公司对安全渗透检测应急修复解决办法

由于时间比较紧,年底业务比较多在此很多朋友想要了解我们Sine安全对于渗透测试安全检测以及应急响应的具体操作实践过程,对于漏洞发生问题的根源和即时的处理解决修补网站漏洞的响应时间进行全面的了解和预防,使公司组建一个更加专业的安全部门来阻挡黑客的攻击和入侵
websinesafe·2022-11-10 17:31

绿盟安全事件响应观察网络安全形势分析

前言报告概述绿盟科技应急响应团队对2019年处理的安全事件进行深入整理与分析，并综合国内外重要安全事件，编制《绿盟科技2019安全事件响应观察报告》，希望从安全事件的角度分析2019年的安全现状，与安全行业从业者交流发展趋势
m0_73803866·2022-11-06 09:47

web安全渗透学到什么程度才能找到工作？

工作岗位主要有以下网络安全工程师信息安全工程师风险评估工程师应急响应工程师系统集成工程师等保测试工程师安全运维工程师大数据安全工程师安全研究员滲透测试工程师代码审计工程师安全研发安全行业的研发岗
Hack0812·2022-10-31 14:24

[渗透测试笔记] 52.告别初级，日薪2k的蓝队hw中级定级必备笔记

文章目录权限维持横向移动内网渗透域渗透溯源CS和msf联动提权工具免杀webshell管理工具常用windows命令DMZvenom和proxchains代理流程应急响应web日志Apache日志Tomcat
H4ppyD0g·2022-10-14 22:12

CobaltStrike反制上线测试

1.前言最近看到奇安信的应急响应公众号平台发布了一篇漏洞应急响应文章,文章中指出CobaltStrike```发送之后这边去使用客户端访问对应的cobaltStrike客户端之后就会获取到windows
安鸾彭于晏·2022-10-13 14:51

第76天-Python 开发-内外网收集 Socket&子域名

思维导图知识点应急响应补充知识点挖矿靶机分析PDF外加其他应急响应资源包提取码：xiaoPython开发相关知识点1.开发基础环境配置说明Windows10+Pycharm2.Python开发学习的意义学习相关安全工具原理掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况在二次开发
IsecNoob·2022-10-07 14:39

补天应急响应公司发布中国实战化白帽人才能力白皮书

主要观点白皮书结合补天漏洞响应平台白帽培养实践经验及奇安信集团安服团队蓝队攻防实战经验，首次提出了实战化白帽人才能力的基本概念，并系统性地给出了实战化白帽人才能力图谱。图谱为实战化白帽人才的系统性培养，以及白帽人才的自主学习，提供了重要的科学参考依据。实战化白帽人才能力，是指在政企机构实际运行的业务系统、生产系统上进行的实战攻防演习过程中，作为攻击方的白帽子所需要具备各种攻防能力的集合。与传统的挖
m0_73803866·2022-10-02 11:17
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他