应急响应

应急响应-windows-系统排查

系统排查在进行受害主机排查时，首先要对主机系统进行基本排查，方便对受害主机有一个初步的了解。系统基本信息Windows系统在基础排查时，可以使用Microsoft系统信息工具（Msinfo32.exe）,他是MicrosoftWindowsNT诊断工具（Winmsd.exe）的更新版本。系统信息工具在命令行中输入【msinfo32】命令，打开【系统信息】窗口，如图所示，可以显示本地计算机的硬件资源
岁月冲淡々·2024-01-26 16:18

应急响应-Linux-文件痕迹排查

敏感目录Linux系统铭感目录如下。/tmp/tmp目录和命令目录/usr/bin/usr/sbin等经常作为恶意软件下载根目录及相关文件被替换的目录。文件名为crloger8的木马下载到/tmp目录下，如图所示~/.ssh及/etc/ssh需要查看是否存在.ssh或者ssh文件ls-la/home/once这两个文件也经常作为一下后门配置的路径，需要重点检查，如图所示，可以看到后门的账号和密码时
岁月冲淡々·2024-01-26 16:16

网络安全B模块（笔记详解）- 应急响应

应急响应1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；Ms17-010攻击Dirb查看网页内容查看他主页修改administrator
何辰风·2024-01-26 14:48

火灾监测识别摄像机

火灾监测识别摄像机是一种基于视觉识别技术的智能设备，旨在实时监测并识别火灾，及时报警并提供相关数据支持，以提高火灾应急响应和减少火灾灾害损失。
博瓦科技·2024-01-26 10:35

12.16 突发事件应急响应

2007年11月1日起施行的《突发事件应对法》就是一部规范突发事件的预防准备、监测预警、应急处理与救援、事后恢复与重建等应对活动的重要法律，对于预防和减少突发事件的发生、控制、减轻和消除突发事件引起的严重社会危害，保护人民生命财产安全，维护国家安全、公共安全、环境安全、社会安全和社会秩序具有重要意义。一般我们把突发事件分为4类：自然灾害、事故灾害、公共卫生和社会安全。根据突发事件社会危害程度、影响
我的职业生涯·2024-01-26 09:04

应急响应-Windows-进程排查

进程（process）是计算机中的程序关于某数据集合上的一次运动活动，是系统进行资源分配和调度的基本单位，是操作系统结果的基础。在早期面向进程结构中，进程是线程的容器。无论是在Windows系统还是Linux系统中，主机在感染恶意程序后，恶意程序都会启动相应的进程，来完成相关的恶意操作，有的恶意进程为了能够不被查杀，还会启动相应的守护进行对恶意进程进行守护。对于windows系统中的进程排查，主要
岁月冲淡々·2024-01-26 07:06

应急响应笔记

一、说明可以独立处置“勒索病毒”、“挖矿木马”类安全事件，提取病毒样本完成溯源分析工作；二、安全事件排查流程2.1、勒索病毒处置流程2.1.1、了解现状了解目前什么情况：.文件被加密？.设备无法正常启动？.勒索信息展示？.桌面有新的文本文件并记录加密信息及解密联系方式？如果确认有以上某种症状处理方式➜➜➜【马上隔离】（1）确认是否可断网[拔网线]？，要么马上做网络隔离，防止感染其它主机！（2）未开
Lyx-0607·2024-01-26 01:37

通过 GScan 工具自动排查后门

一、简介GScan是一款为安全应急响应提供便利的工具，自动化监测系统中常见位置。
仲夏那片海·2024-01-25 19:56

Linux 应急响应-溯源-系统日志排查

Linux应急响应-溯源-系统日志排查1.1查看当前已经登录到系统的用户1.2查看所有用户最近一次登录1.3查看历史登录用户以及登录失败的用户last查看查看最近5个登录的用户。
仲夏那片海·2024-01-25 19:24

2023-2024年重庆职业院校技能大赛“信息安全管理与评估”比赛样题

2023年重庆职业院校技能大赛（高等职业教育）“信息安全管理与评估”样题任务书第一阶段：任务1网络平台搭建（50分）任务2网络安全设备配置与防护（250分）第二阶段：第一部分网络安全事件响应任务1应急响应
落寞的魚丶·2024-01-25 08:20

早安心语简报｜11月18日，星期一 ，农历十月廿二

早安心语简报｜11月18日，星期一，农历十月廿二1、郑州市启动重污染天气II级应急响应全市停止建筑拆除施工、停止土石方作业；2、广西又发现世界级天坑群：19个天坑组成，坑底现珍稀植物；3、马云举办非洲版
早安心语简报·2024-01-25 03:19

山体滑坡监测预警系统-gnss位移监测站

它能够长期、稳定、连续地监测山体的位移变化，及时发现滑坡等地质灾害的征兆，为灾害预警和应急响应提供科学依据。同时，该设备还可以结合其他传感器和监测手
thhj123·2024-01-24 19:39

【精选】win7内网穿透&meterpreter后渗透&msf开启摄像头

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-23 17:49

【精选】PHP&java 序列化和反序列化漏洞

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-23 17:47

ECSC课堂 | 如何快速排查克隆账号？干货奉上！

当服务器被入侵之后，被攻击者创建了克隆账号时，需要快速进行应急响应，其中最主要的步骤是找到隐藏的克隆账号。下面将介绍一些快速排查克隆账号的方法。1、克隆账号的
安胜ANSCEN·2024-01-23 14:35

windwos系统安全手工排查以及朔源应急响应技巧

windows应急病毒分类1、蠕虫病毒（worm）文件夹蠕虫、网络蠕虫、邮件蠕虫等，主要特点是具有很强的传播性2、挖矿病毒（CoinMiner/XMiner）利用被感染主机进行挖矿，占用主机资源，近几年十分流行，通常与僵尸网络搭配3、木马病毒（Trojan/Backdoor）木马、后门等主要是为了获得主机的控制权限，窃取信息，执行C&C端的功能指令等4、感染型病毒（Virus）主要行为是感染文件，
it技术分享just_free·2024-01-23 14:02

应急响应排查Linux中的secure和message日志如何排查

如果你正在进行应急响应或排查潜在的安全问题，这两个日志文件是很好的起点。
进击的程序汪·2024-01-23 08:31

【答案】2023年国赛信息安全管理与评估正式赛答案-模块2

参考答案第一部分网络安全事件响应任务1：CentOS服务器应急响应（70分）A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源
Geek极安网络安全·2024-01-22 04:50

医疗器械22项网络安全能力解读

本文转载至知乎@尧其--------------------2022年3月，国家药监局器审中心发布修订版的《医疗器械网络安全注册审查指导原则》（2022年第7号），对网络安全概念进行了梳理，重点对网络安全应急响应
网安 云的小运营·2024-01-22 02:57

记一次Linux木马清除过程

前段时间公司发生了一起服务器入侵事件，在此分享给大家也顺便理顺下linux入侵应急响应思路。一、事件描述某天监控同事反馈有台机器cpu飙高到2000%，可能机器已经被黑。
云麒麟安全团队·2024-01-21 20:56

Linux应急响应-入侵排查

LINUX应急响应:用户信息文件:/etc/passwd用户信息查看有没有陌生用户密码文件:/etc/shadow入侵排查:awk‘/\$1|\$6/{print$1}’/etc/shadow查看可远程登录的账户查看其他账户有没有存在
H1111B·2024-01-21 08:53

【精选】中间件 tomcat漏洞复现

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:43

[VulnHub靶机渗透] The Ether: EvilScience (v1.0.1)

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:43

[VulnHub靶机渗透]：billu_b0x 快速通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:12

全国(山东、安徽)职业技能大赛--信息安全管理与评估 Linux系统入侵排查与应急响应技术

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:42

【HTB-Sherlocks-OpTinselTrace-3 WP 应急响应-内存取证】

连接：HackTheBox文件下载解压后是一个内存文件santaclaus.bin，使用vol3去进行内存取证，因为该内存镜像是win10版本的1.Whatisthenameofthefilethatislikelycopiedfromthesharedfolder(includingthefileextension)?【可能从共享文件夹复制的文件的名称是什么（包括文件扩展名）？】使用命令vol.
Asymptote_tanaka·2024-01-20 08:29

应急响应概述

一、应急响应事件类型常见的应急响应事件分类：Web入侵：主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗二、可疑账号排查2.1Windows1
凌木LSJ·2024-01-20 00:20

2021-07-21河南加油！郑州加油！

截止今天下午，郑州市已有25人遇难，超10万人安全转移，河南防汛应急响应级别提升为I级……刚刚过去的不到一天的时间，从河南、从郑州不断传出汛情的消息，让
大海_992e·2024-01-19 03:23

网络安全应急响应&灾备KB

目录应急响应定义特点国家相关标准和文件事件分类与分级应急响应组织取证与保全信息安全应急响应管理过程灾备关键词灾备政策灾备等级灾备策略受害恢复能力级别灾难恢复管理过程应急响应定义：指组织为了应对突发/重大信息安全管理事件的发生所作的准备
lifejump·2024-01-18 20:53

助力复工复产，杏花岭区法院司法警察大队在行动

聚焦转型发展，助力复工复产活动中，杏花岭区法院法警队活动行动如下：1、疫情当前，我们法警在行动在疫情防控工作的关键时期，杏花岭区法院司法警察大队干警根据院党组的工作部署，启动应急响应机制，严格执行疫情期的值班备勤制度
6e1c88eef873·2024-01-18 04:26

台风“烟花”来了

昨天，浙江省防指已将防台风应急响应提升至四级！各部门已纷纷启动应急预案，严阵以待！作为建设工地，防台抗汛更是各级管理部门重点关注的对象。
知非非非·2024-01-18 00:31

烟火识别视频分析系统的应用-河北消防机器人项目

该项目的核心在于通过高精度的视频监控，实时分析识别潜在的火灾隐患，与此同时，消防机器人则在必要时提供快速、有效的现场应急响应。
北京富维图像5369·2024-01-18 00:22

全国(山东、安徽)职业技能大赛--信息安全管理与评估——XSC3-Windows应急响应题目+WP+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:53

全国(山东、安徽)职业技能大赛--信息安全管理与评估Apache配置评估题目+WP解析+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:23

【精选】samba服务的下载和使用 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:51

2022年 山东省职业院校技能大赛 高职组“信息安全管理与评估”赛项 样卷

赛项时间三、赛项内容第一阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项（三）第一阶段环境任务一：网络平台搭建任务二：网络安全设备配置与防护第二阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项任务一：应急响应任务二
你可知这世上再难遇我·2024-01-16 13:24

山东省职业院校技能大赛高职组“信息安全管理与评估”赛项样卷

赛项名称二、赛项时间第一阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项（三）第一阶段环境任务一：网络平台搭建任务二：网络安全设备配置与防护第二阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项任务一：应急响应任务二
0xThrL·2024-01-16 13:53

2024年热门网络安全运营工具/方案推荐

他们始终站在网络安全防护的第一线：部署防护工具、监控系统运行状态，并在威胁发生时进行应急响应。
知白守黑V·2024-01-15 22:07

网络安全等级保护测评规划与设计

基于此，笔者单位拟进行网络安全等级保护测评，根据等保2.0的相关标准要求，以“一个中心，三重防护”为核心理念，以安全技术保障、安全管理运营、安全监测预警、安全应急响应为路线，开展等保2.0的定级、备案、
知白守黑V·2024-01-15 22:34

广东省第三届职业技能大赛“网络安全项目”B模块任务书

广东省第三届职业技能大赛“网络安全项目”B模块任务书PS:关注鱼影安全第一部分网络安全事件响应任务1：应急响应第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务4：计算机单机取证第三部分应用程序安全
落寞的魚丶·2024-01-14 18:51

天佑郑州

郑州，现在已经启动防汛1级应急响应，据天气预报显示，未来
无声问题先生和发声困难小姐·2024-01-14 02:40

河南挺住：当危险来临时，我们应该怎么办

从昨晚开始就在刷郑州暴雨动态，7月21日凌晨河南省防汛应急响应级别由Ⅱ级提升为Ⅰ级，罕见暴雨致郑州地铁全线停运，大雨还在下，七省星夜驰援河南，救援也一刻未停。
大卡卡的日常·2024-01-13 13:52

应 急 响 应

一.应急响应事件分类二.导致应急事件的原因1.企业防护薄弱大型企业的业务模式多，对外暴露的服务多，导致被攻击的面扩大2.黑客团伙威胁激增黑产团伙每天都会利用秒杀型漏洞批量扫描全网IP3.APT组织太厉害除了做黑产的大佬们
lin___ying·2024-01-13 02:30

2023一带一路暨金砖国家技能发展与技术创新大赛“网络安全”赛项省选拔赛样题卷②

职业素养与理论技能项目1.职业素养项目1.职业素养项目2.网络安全项目3.安全运营第二阶段：安全运营项目1.操作系统安全配置与加固任务一Windows加固项目2.应用服务安全任务二Nginx中间件配置第三阶段：应急响应项目
落寞的魚丶·2024-01-12 12:36

2023一带一路暨金砖国家技能发展与技术创新大赛“网络安全”赛项省选拔赛样题卷①

金砖国家职业技能竞赛省赛选拔赛样题第一阶段：职业素养与理论技能项目1.职业素养项目2.网络安全项目3.安全运营第二阶段：安全运营项目1.操作系统安全配置与加固任务一Linux加固项目2.应用服务安全任务二MySQL数据库配置第三阶段：应急响应任务一数据泄露应急响应事件任务二漏洞利用应急响应事件项目
落寞的魚丶·2024-01-12 12:06

货拉拉智能监控实践：如何解决多云架构下的故障应急问题？

该平台的部署有效地实现了对核心应用的监控和报警全覆盖，显著提高了应急响应的效率：超过72%的云应急事件能在5分钟内被识别和处理，同时，接近80%的事件能在1分钟内被检测到，并有近70%的事件在5分钟内得到准确定位
TakinTalks稳定性社区·2024-01-12 06:23

74应急响应-win&linux分析后门&勒索病毒&攻击

#操作系统(windows,linux)应急响应：1.常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC木马等)，病毒感染(挖矿，蠕虫，勒索等)。
上线之叁·2024-01-12 05:45

75应急响应-数据库&漏洞口令检索&应急取证箱

必要知识点第三方应用是选择性的安装的，比如mysql，如何做好信息收集，有没有爆过它的漏洞，和漏洞探针也是获取攻击者思路的重要操作，除去本身漏洞外，提前预知或口令相关攻击也要进行筛选。排除三方应用攻击行为，自查漏洞分析攻击者思路，人工配合工具脚本由于工具或脚本更新，分类复杂，打造自己工具箱也好分辨攻击者使用了什么工具系统日志-Win日志自动神器LogonTracer-外网内网日志如何安装使用：ht
上线之叁·2024-01-12 05:45

73应急响应-Web分析php&javaWeb&自动化工具

我感觉学完渗透自然就会应急响应，之前又发过应急响应的文章应急响应笔记就开始比较潦草应急响应基础知识应急响应流程保护阶段（断网，避免继续渗透；备份），分析阶段（分析攻击行为，找对应漏洞），复现阶段，修复阶段
san3144393495·2024-01-12 05:15

【精选】 dockerFile 使用简介 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-12 04:43
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他