【应急响应】

2018-05-23-第一章节

黑盒测试完全模拟攻击者的流程和方法，在对目标站点一无所知的情形下完成渗透测试流程B:白盒测试攻击者可以了解到目标环境的一些相关信息，减少了信息与情报收集的工作量，因此比较节省时间和成本，但相较黑盒测试而言，无法测试目标的应急响应程序以及安全防护计划效率
最初的美好_kai·2023-08-30 04:32

网络渗透day5-Windows应急响应，Windows篇最后一节

1.在Windows应急响应中，以下哪个工具可用于分析系统进程和端口连接？
qq_45955869·2023-08-29 17:32

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

作者：比扬01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极
阿里云云原生·2023-08-28 18:19

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

作者：比扬01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极
·2023-08-28 18:24

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

作者：比扬01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极
·2023-08-28 18:23

【无标题】

Wazuh的使用场景有：入侵检测，日志数据分析，完整性检查，漏洞检测，配置评估，应急响应云、容器安全等安装wazuhVirtualMachine(OVA)-Installati
桃子在哪·2023-08-27 08:40

台风“山竹”正式登陆广东，美团和饿了么暂时停止外卖服务

广东全省进入防风I级应急响应状态，深圳、广州、江门、阳江等多个城市“停工、停业、停市、停课”，广深多个机场的航班大面积取消。在这样的天气情况下，原本很多人还想点个外卖吃。
光荣与梦想1987·2023-08-26 22:49

【应急响应】Linux常用基础命令

文章目录文件和目录操作文件内容查看和编辑系统信息查询权限管理进程管理网络管理文件和目录操作ls：列出目录内容（例如ls-l显示详细信息）cd：切换工作目录pwd：显示当前工作目录touch：创建空文件（例如touchfile.txt）mkdir：创建新目录（例如mkdirdir_name）mv：移动文件或重命名文件（例如mvfile.txtnew_location/或mvold_name.txtn
网络安全练习生·2023-08-26 07:18

服务器的安全基线、加固及应急响应总结

Windows安全基线及加固（例子为winserver2008）：1.身份鉴别1）更改缺省账号：对于管理员帐号，要求更改缺省Administrator帐户名称2）禁用guest账号3）启用密码复杂性要求：使密码必须符合复杂性要求。4）最小密码长度设置：最小口令长度不得小于8位5）账户口令生存周期设置：静态口令认证，账户口令的生存期不得长于90天。6）口令重复次数：静态口令认证，不能重复使用最近5次
EZ4GodJ·2023-08-26 03:30

服务器基线加固脚本_安全服务之安全基线及加固（一）Windows篇

此文章为连载文章0x01前言安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固
weixin_39633113·2023-08-26 03:28

安全服务工程师-徐庆臣（黑客洗白者）

职位描述负责安全服务项目中的实施部分，包括：漏洞扫描、渗透测试、安全基线检查、代码审计、应急响应等；爆发高危漏洞后时行漏洞的分析应急；对公司安全产品的后端支持；掌握专业文档编写技巧；关注行业态势和热点。
黑客洗白者·2023-08-25 17:43

探索未知世界：桌面端3D GIS引领地理信息新时代

从城市规划到环境保护，从资源管理到应急响应，桌面端的3DGIS正逐渐成为解决复杂地理问题的有力工具。
久数君·2023-08-25 13:14

智能综合性公共系统安防监控系统项目建设方案

智能综合性公共系统安防监控系统旨在提供全面、高效的安全保障措施，确保系统内部和周边的安全，保护学员和财产的安全，以及提高应急响应能力。
武汉唯众智创·2023-08-25 08:38

网安学习-应急响应3

目录操作系统-应急响应常见思路以及分析常见危害常见分析常见日志类别以及存储案例1：控制相应-后门木马（webshell、PC）自动化响应检测此后如竟没有炬火，我便是唯一的光。
YAy17·2023-08-25 01:09

网络安全应急响应预案培训

应急响应预案的培训是为了更好地应对网络突发状况，实施演练计划所做的每一项工作，其培训过程主要针对应急预案涉及的相关内容进行培训学习。
a66889999·2023-08-25 00:34

网络安全应急响应预案演练

制定好的应急响应预案，只做培训还不够，还需要通过实战演练来提高应对网络突发事件的行动力，针对网络突发事件的假想情景，按照应急响应预案中规定的职责和程序来执行应急响应任务。
a66889999·2023-08-25 00:34

网络安全应急响应预案培训与演练目的

1、增强网络安全意识网络安全事故隐患往往“生成”于无形。例如，漏洞或黑客攻击发生之时，受害方企事业单位可能处于非常危险的境地而无所察觉，一些内部部门人员的网络安全意识也容易懈怠。但不论是内部员工的疏忽还是管理上的大意，都可能给身在“暗处”的网络犯罪分子以可乘之机。加上常规情况下，企事业单位的网络安全事件并不常见，尤其是重大灾难性的网络安全事故直接关系到企业的生存，更不是普通员工所了解的，因此网络安
a66889999·2023-08-25 00:04

2020庚子年你走什么运？通过外在表现可判断自己是什么运势

（一）从去年12月底爆发疫情至今，国家启动了一级应急响应，全国各地都采取应急措施进行管控，人们待在家里已经历时快2个月了，这期间经历了麻木、惶恐、焦灼不安，生活规律和秩序打破了所有的常规。
易馬当仙易经故事·2023-08-24 19:35

【应急响应】没有痕迹该如何进行最优解

image.png应急响应或者技术人员的方法论在叙述本次应急响应前，先把方法论的前因后果讲解一下，以便可以带着方法论进入问题处置的过程，这样体会可能会更好一点，以便可以帮助到正在提升的我们。
H_00c8·2023-08-24 11:24

windows应急响应工具

Webshell查杀d盾http://www.d99net.net/WEBDIR+-WebShell扫描服务-OpenRASP团队https://scanner.baidu.com/#/pages/intro河马https://www.shellpub.com/信息收集工具browsinghistoryview用于读取不同Web浏览器（MozillaFirefox，GoogleChrome，Int
夜星空如海·2023-08-24 02:55

SRC漏洞提交平台汇总

www.bugbank.cn/漏洞盒子https://www.vulbox.com/i春秋SRC部落https://www.ichunqiu.com/src补天漏洞响应平台https://butian.360.cn/腾讯安全应急响应中心
网安高启强·2023-08-22 09:38

极端天气处置情况报告

一、组织到位在接到应急响应之后，**党委政府，高度重视，立即行动，形成由党政主要负责人牵头，各部门共同参与的应急小组，严格落实应急值守制度，党政主要负责人亲自带班，值班人员24小时坚守岗位，认真落实各项防范和应急措施
同创时光·2023-08-22 08:20

同舟共济抗疫情，携手并进渡难关。

武汉疫情爆发，全国各省启动突发公共卫生事件一级应急响应。各地政府积极组织，尽最大努力，希望将疫情危害降到最低。晋中市商贸流通企业积极配合政府防控要求。减少人员聚集，缩短营业时间或停止营业。
我已是大叔·2023-08-21 16:39

疫情还没有过去

最近天天在听到各种好消息，新型冠状肺炎的治愈率越来越高，感染率越来越低，很多地方的应急响应都在降级，让我以为周围已经很安全了。
三木成森_yyy·2023-08-20 06:16

AWS security 培训笔记

云计算的好处AmazonS3(Storage)AmazonEC2(Compute)上图aws的几个支柱：安全是其中一个啦其中安全有几个方面IAMdetection基础架构保护数据保护应急响应关于云供应商的责任
犬大犬小·2023-08-19 07:07

与时间赛跑：图算法如何加持自然灾害应急响应场景？

近日，受台风“杜苏芮”影响，华北、黄淮等地出现极端降雨过程，引发洪涝和地质灾害，造成京津冀地区的重大人员伤亡和财产损失。大家的心都被这场暴雨牢牢牵动着。而在7月31日晚，小编的微信朋友圈开始被《京津冀暴雨紧急求助信息登记表单》《北京暴雨紧急求助信息入口》《京津冀暴雨求助信息统计汇总表》几个文档刷屏。这是由专业救援机构和志愿者组织对接，为北京、河北、天津等地区因暴雨被困人员提供的特殊紧急求助渠道。通
创邻科技·2023-08-19 06:20

北京上调响应级别，最全发布内容在此

为此，近日在国家卫生健康委专家组指导下，我们组织专家对疫情态势进行了分析评估，经北京新冠肺炎疫情防控工作领导小组研究，按程序报批后，确定自6月16日起北京市应急响应级别由三级调至二级。
老吴聊房·2023-08-18 17:48

火山引擎ByteHouse助力中国地震台网中心，快速构建一站式实时数仓

中国地震台网中心为中国地震局直属事业单位，是我国防震减灾工作的重要业务枢纽、核心技术平台和基础信息国际交流的重要窗口；从事地震监测、预报预警、应急响应和信息化工作，是统一指导省地震台、中心站业务的国家地震台
·2023-08-16 13:57

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具

文章目录溯源反制-Webshell工具-Antsword正常情况下，PHP后门上线发现PHP后门，修改webshell进行反制溯源反制-SQL注入工具-SQLMAP溯源反制-漏洞扫描工具-Goby&Awvs溯源反制-远程控制工具-CobaltStrike1、伪造流量批量上线（欺骗防御）2、利用漏洞（CVE-2022-39197）前一阶段爆出的CSXSS导致的RCE3、反制Server，爆破密码（通
今天是 几 号·2023-08-16 02:02

【应急响应】网站入侵篡改指南&Webshell内存马查杀&漏洞排查&时间分析

基于时间配合日志分析Apache&PHP-漏洞-基于漏洞配合日志分析弱口令-基于后门配合日志分析Webshell查杀-常规后门&内存马-各脚本&各工具内存马查杀：（后续会后门攻击应急单独讲到）章节内容点：应急响应
今天是 几 号·2023-08-16 02:32

应急响应-钓鱼邮件的处理思路溯源及其反制

0x00钓鱼邮件的危害1.窃取用户敏感信息，制作虚假网址，诱导用户输入敏感的账户信息后记录2.携带病毒木马程序，诱导安装，使电脑中病毒木马等3.挖矿病毒的传输，勒索病毒的传输等等0x01有指纹的钓鱼邮件的溯源处理从邮件中获取相关的信息1.发件人地址：是否是代发邮件，一般来讲代发邮件的域名与主域名一致，如不一致，谨防钓鱼2.发件内容的研判根据内容的诱导性判断是否为可以的邮件，以及内容中设计到的一些信
告白热·2023-08-16 02:30

渗透测试工程师岗的要求

准备找工作，希望找个渗透或偏红队攻击类的网上搜索了下大致的的工作内容和要求如下，岗位职责：1.负责指定网站、App、服务器的漏洞检测任务2.负责渗透测试服务3.负责漏洞扫描服务4.参与攻防对抗任务5.负责应急响应工作
Zack_snair·2023-08-15 18:34

记一次挖矿病毒应急响应事件

应急主机排查近日，我们的安全技术人员安全检查过程中发现一组内网主机存在与外部互联网地址异常通讯行为，以下是对其中一台主机挖矿应急处置分析。查看Windows任务管理器，发现该主机的CPU使用率为100%。结合实际业务情况初步判断该主机存在异常。进一步查看使用率过高的进程，发现名称为v6w5m43T.exe可疑执行文件占用大量CPU使用率，并且powershell.exe进程被大量调用。使用火绒剑对
·2023-08-15 16:30

台风“海高斯”于今晨登陆珠海，登陆中心最大风力达十二级

珠海市启动防风Ⅰ级应急响应，全市范围内，除抢险、值班和民生保障人员外，所有行政事业单位、企业、公共服务场所实行“四停”，即停工、停业、停市、停课。开放全部避险场所供群众避风避
Leeydls·2023-08-14 14:31

高铁、地铁停运，Ⅰ级应急响应！全省救援电话公布扩散周知

郑州强降雨将持续至22日郑州因昨日强降雨侵袭，多地区出现严重积水，各种公共交通受到影响立志君，提醒大家非必要勿要外出，在家备好粮食、充电宝、水等重要物资，因为强降雨仍在继续，因此大家勿要掉以轻心。22日，西部、北部和东南部阴天有阵雨、雷阵雨，其他地区多云。郑州地铁全线暂停运营服务_铁路部门：30天内可以免费办理退票郑州地铁全线暂停运营服务7月20日18：42，郑州地铁发布消息，郑州地铁受持续暴雨影
励志前行·2023-08-13 09:58

开学时间已定，清明放假安排！

近期，已有不少地区疫情得到显著控制，多地下调应急响应级别，部分地区已经明确开学时间。明确开学时间目前，国内已有青海，贵州等地区明确了具体具体开学时间。
懒懒四六级·2023-08-11 00:18

CC攻击防御策略，保障网站的稳定运行！

一、防御CC攻击，提升网站安全性能二、应急响应，迅速发现并应对CC攻击三、恢复网站，重建业务流程近年来，随着互联网的普及和发展，网络安全问题也日益得到重视。
江西驰网科技·2023-08-10 14:03

Linux入侵排查

针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些Linux服务器入侵排查的思路。0x01入侵排查思路一、账号安全基本使用：1
dumplings。·2023-08-09 16:35

关于网络安全应急响应，你想知道的这里都有！

一、什么是应急响应当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施
知道创宇·2023-08-08 17:41

2023年全国职业院校技能大赛-信息安全管理与评估-赛题 5

目录任务1：网络平台搭建（50分）任务2：网络安全设备配置与防护（250分）竞赛项目赛题介绍所需的设备、机械、装置和材料评分方案项目和任务描述工作任务第一部分网络安全事件响应任务1：Windows服务器应急响应
你可知这世上再难遇我·2023-08-08 08:56

2023全国职业院校技能大赛-GZ032-信息安全管理与评估赛项规程

竞赛方式第一阶段模块一网络平台搭建与设备安全防护第一阶段任务书任务1网络平台搭建（50分）任务2网络安全设备配置与防护（250分）第二阶段模块二网络安全事件响应、数字取证调查、应用程序安全第二阶段任务书任务描述第一部分网络安全事件响应任务1应急响应
你可知这世上再难遇我·2023-08-08 08:56

2021-07-23郑州特大暴雨后的反思

7月21日8时，中国气象局将重大气象灾害应急响应升级为二级。中央气象台今晨6时继续发布暴雨橙色预警。持续时间长：本次过程从7月17日8时开始，截至目前已持续4天。最强降雨时段出现在19日至2
西米老爸·2023-08-08 06:49

应急响应-Linux

应急响应-Linux1.关键目录/etc/passwd记录用户信息/etc/shadow保存用户密码（hash）/etc/crontab定时任务文件/etc/anacrontab异步定时任务文件/etc
XXX_WXY·2023-08-07 07:57

应急响应-linux挖矿病毒的实战处置

0x01服务器现状分析客户描述服务器卡顿，切通过搜索引擎进去该官网跳转非法页面，但本地访问无异常0x02信息收集通过进程占用情况cpu功率拉满，确定被植入挖矿病毒文件qq且存在计划任务update.sh：crontab-l将该文件上传沙箱检测，确定为木马程序，且为内容存在条件竞争，且调用多种终端，行为非常正常文件，在Linux系统中查找并终止与指定关键词相关的进程。具体而言，它使用pgrep命令来
告白热·2023-08-07 01:28

应急响应-挖矿木马的清除思路

0x01挖矿木马特征攻击者利用受害机器资源进行高强度的计算运行工作，导致受害机cpugpu持续拉满，服务缓慢甚至宕机等。及可能存在挖矿问题，linux，windows均可存在相关问题，0x02挖矿常见入侵手段挖矿的前提是攻击者获取到了受害机的权限，常见通过弱口令，windows下的rdp3389服务爆破，Linux下的ssh，redis未授权等入侵0x03windows，linux被入侵常见查询命
告白热·2023-08-07 01:57

应急响应-web后门（中间件）的排查思路

0x01获取当前网络架构语言，数据库，中间件，系统环境等0x02分析思路1.利用时间节点筛选日志行为2.利用已知的漏洞在日志进行特征搜索，快速定位到目标ip等信息3.后门查杀，获取后门信息，进一步定位目标信息0x03常见中间件日志的存储路径ii7(windows)：C:\Windows\System32\inetsrv\config\applicationHost.configiis6(windo
告白热·2023-08-07 01:27

应急响应-勒索病毒的处理思路

0x00关于勒索病毒的描述勒索病毒入侵方式：服务弱口令，未授权，邮件钓鱼，程序木马植入，系统漏洞等勒索病毒的危害：主机文件被加密，且几乎难以解密，对主机上的文件信息以及重要资产存在被贩卖等勒索病毒现象：cpu占用率高，文件等应用均无法打开，打开乱码，大多数勒索windows将为常见0x01现常见勒索病毒家族4、勒索病毒常见家族及确定？（1）LockBit：LockBit于2019年9月首次以ABC
告白热·2023-08-07 01:55

防汛

湖南全境迎来了新一轮降雨，湘江水位噌噌的往上走涨，8号晚上水位还只33.5米，9号早上就已经涨到了36.2米，一个晚上水位就上涨了3米左右，现在仍然再以每小时15cm至20cm的速度上涨，防汛应急响应从
辉忆录·2023-08-06 14:43

网络安全应知应会篇

网络安全应知应会篇一些信息网络安全的分类SRC（SecurityResponseCenter）技能要求网络安全工具Web安全工具网络安全资源应急响应应急响应事件类型应急响应事件级别，预警等级，响应级别应急响应流程应急响应工具箱网络空间常见黑客攻击方法等保安全技术及产品一些信息中央网络安全和信息化领导小组办公室
yolo2016·2023-08-05 08:29

2022-07-06

为有效应对强降雨，省防指决定5日23时启动防汛Ⅳ级应急响应。
微橙的·2023-08-05 00:11
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他