应急响应

应急响应的整体思路和基本流程

一、前言本文将从八个方面阐述，分别是：应急响应的整体思路、应急响应的基本流程、应急工具集简介、系统日志及日志分析、威胁情报的作用、常见病毒及分类、理解漏洞和补丁、技能提升建议。
kuxing_admin·2023-10-10 11:56

郑铁五号线启示录：那一夜，河南人用力活着，全心爱

气象部门连续发布的20多次高预警信号，郑州防汛指挥部不到24小时连提3级的应急响应（19日22时为第一次，到20日17时已提到最高级别的I级），都像是别人家的事。
九鸦文化·2023-10-10 09:41

常用工具

、应急响应工具、甲方运维工具、等其他安全攻防资料整
PeiSylon·2023-10-09 14:53

特朗普宣布美国进入紧急状态，理性终于战胜了傲慢

先是国内的各种“记录”，自春节之后，武汉封城，湖北全省封锁，全国31个省、市、自治区启动一级应急响应，举国“禁足”，世界卫生组织宣布新冠肺炎为国际公共卫生紧急事件。紧接着，股市开盘，暴跌
甘球·2023-10-09 03:59

网络安全-应急响应

一、概述应急响应（EmergencyResponse）是指在发生紧急事件或安全事件时，及时采取措施以减轻损失和影响的过程。
IT界颜值巅峰彭于晏·2023-10-08 05:56

刚刚！威海至大连一客滚船途中起火燃爆！原因竟然是 ……

威海市相关部门迅速启动应急响应，对船上旅客、船员进行妥善疏散安置。4月20日11时40分许，在救援过程中，发生爆燃，现场无人员伤亡。现场处置工作正抓紧进行，事故原因在调查中。
航海君·2023-10-07 02:42

北京疫情复发，你备好口罩了吗，

会上宣布：即时起，北京市突发公共卫生事件应急响应级别由三级调至二级，并相应调整防控策略。为此本人体系去搜索了北京目前感染的情况，详情如图所示。感染分布图2月的中国人人紧闭家门的那些时光我
青缇少侠·2023-10-06 19:05

【安全狗高危安全通告】Kubernetes CRI-O引擎任意代码执行漏洞

近日，安全狗应急响应中心监测到网上公开披露了CRI-O中称为“cr8escape”的任意代码执行漏洞（CVE-2022-0811）。
安全狗新闻·2023-10-06 07:27

“摩羯”登录

国家防总已启动台风四级应急响应，中国气象局、浙江气象局等也启动台风应急响应。图片发自App此时此刻，外面大风大雨，睡在阁楼顶上，雨以
Inga_NuSkin·2023-10-04 14:18

应急响应思路

应急响应过程目的：分析攻击时间、攻击操作、攻击结果、安全修复等并给出合理的解决方案保护阶段：直接断网，保护现场，看是否能够恢复数据分析阶段：对入侵过程进行分析，常见方法为指纹库搜索、日志时间分析、后门追查分析
潜行的鱼·2023-10-04 01:36

2023年护网总结报告

目录一、概况二、演习背景三、护网前期工作准备3.1成立工作小组3.2攻击面自查自检3.3制定演习方案3.4加强监测设施四、护网工作落实情况4.1严格落实值班制度4.2威胁情报收集4.3强化应急响应4.4
黑战士安全·2023-10-03 19:01

2020-02-25

党中央高度重视，统一指挥统一部署，全国各地立刻启动一级应急响应。我们教师及孩子们立刻“捆绑”了自己，牢牢地宅在家里。疫情严峻，滑县教育体育局果断发出通知《致全县中小学学生家长的一封信》，全面解读
成长张会娟·2023-10-03 09:31

2021-01-14致远OA ajaxAction formulaManager 文件上传漏洞

近日，阿里云应急响应中心监控到致远OAajaxAction文件上传漏洞利用代码披露。
thelostworldSec·2023-10-02 08:51

服务器怎么选择

1：评估应急响应计划DDOS攻击为企业提供了改善的机会。如果在恰当的地方设置了响应计划，回顾并根据该计划在缓解攻击过程中的有效性，询问一些问题。
玫慕·2023-10-01 05:17

小田小学疫情延期开学应急预案

关于滑县大寨乡小田小学因疫情延期开学的应急预案为贯彻落实【河南省教育厅转发的新型冠状病毒感染的肺炎疫情防控Ⅰ级应急响应工作预案】的通知要求，根据大寨乡中心校《新型冠状病毒感染的肺炎疫情防控应急响应工作预案
激流扬帆·2023-09-30 03:32

应急响应系列之Linux库文件劫持技术分析，有点硬核哟

0×01菜逼阶段Linux库文件劫持这种案例在今年的9月份遇到过相应的案例，当时的情况是有台服务器不断向个可疑IP发包，尝试建立连接，后续使用杀软杀出木马，重启后该服务器还是不断的发包，使用netstat、lsof等常用系统命令无法查看到相应的PID。这样的话就无法定位到相应的进程，协助处理，怀疑中了rootkit，使用rkhunter进行查杀，未杀出rootkit。以为是内核的问题导致无法查看到
程序媛拾玖·2023-09-29 21:19

50【反思】用反思三问清空爆满的收件箱

#疫情见证——北京持续无新增病例第11天；新疆乌鲁木齐于7月15日确诊1例，这三天持续新增本土病例，17日0-24时增加了16例，乌鲁木齐已经启动疫情应急响应预案。突然在祖国西部
小㼆的笔记·2023-09-29 19:18

漏洞挖掘之 SQL 注入挖掘

[TPSA19-22]SRC行业安全测试规范-腾讯安全应急响应中心(tencent.com)​​二、sql注入简介简单介绍SQL注入(英语:SQLinjection),也称SQL注入或SQL注码,是发生于应用程序与数据库层的安全漏
小黑安全·2023-09-29 14:16

【安全研究】Linux后渗透常见后门驻留方式分析

BlueTeam在应急响应的过程中，又该如何尽早地排查出这些后门？为尽到“知己知彼，百战不殆”，本文将
安全狗（safedog）·2023-09-29 07:55

网络安全之应急响应

应急响应(是有一整套流程的)：原理：一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施阶段：准备->启动->抑制->根除->恢复->跟进准备应急工具，相应的应急文档、合同、保密协议
赤赤三·2023-09-28 18:06

应急响应的基本流程(建议收藏)

注意在整个过程中不要被客户或现场的运维人员误导。操作前需先征得客户许可。因实际的应急情况会比较复杂，因此需根据实际情况进行灵活处置。1.了解情况发生时间：询问客户发现异常事件的具体时间，后续的操作要基于此时间点进行追踪分析。受影响系统类型：询问具体的操作系统类型及相关情况，以便后续的应急处置。windows/linux财务系统/OA系统/官网，系统重要性，是否可关停是否有弱口令，远程管理端口是否开
公众号:ITIL之家·2023-09-27 15:33

单日 5000 亿行 / 900G 数据接入，TDengine 3.0 在中国地震台网中心的大型应用

关于企业：中国地震台网中心是作为中国地震局直属的公益一类事业单位，是我国防震减灾工作的业务枢纽和国际交流窗口，是地震监测预报预警、应急响应和信息化工作的国家级业务中
涛思数据（TDengine）·2023-09-26 08:49

基于浏览器插件的被动式信息提取工具

FindSomething，基于浏览器插件的被动式信息提取工具首发于陌陌安全陌陌安全应急响应中心chrome插件直接访问https://chrome.google.com/webstore/detail
安全大哥·2023-09-26 05:45

阿里云安全产品

安全管理业务安全数据安全应用安全主机安全网络安全安全服务态势感知数据风控（应用验证码、注册、批量信息发布等）数据库审计证书服务安骑士（云服务器安全防护）DDoS高防IP安全众测（渗透测试）堡垒机内容安全加密服务移动安全Web应用防火墙等保测评堡垒机应急响应安全管家
sheeperd12·2023-09-26 05:14

单日 5000 亿行 / 900G 数据接入，TDengine 3.0 在中国地震台网中心的大型应用

关于企业：中国地震台网中心是作为中国地震局直属的公益一类事业单位，是我国防震减灾工作的业务枢纽和国际交流窗口，是地震监测预报预警、应急响应和信息化工作的国家级业务中
·2023-09-25 12:01

SRC知识分享【干货满满】

一：SRC概念介绍SRC（SecurityResponseCenter）安全应急响应中心，是企业用于对外接收来自用户/白帽发现并报告相关安全产品安全缺陷的站点，换句话说就是连接白帽子和企业的平台。
hacker鬼七·2023-09-24 10:21

应急响应学习

网站首先确定网站的基本信息，如语言，数据库，中间件，CMS，系统等。对网站可能存在的漏洞有初步判断基于时间分析询问管理员，确定网站发生异常的时间查看日志，查看状态码，200为成功，404为不存在查看访问的路径，查看是否有目录爆破的行为查看请求方式，正常用户正常访问网页应该为GET查看UA头，看是否为扫描器等全局查看异常IP，了解目标攻击流程基于漏洞分析模拟红队成员，通过前面收集的网站信息，找到网站
blackK_YC·2023-09-24 04:02

【观察】对话新华三张鹏：疫情防控“常态化”之下，城市治理现代化的趋势与思考...

因此，如何能够在进一步完善日常疫情管控措施的同时，更全面地做好发生疫情时的应急响应工作，实现基层治理的全面数字化，可以说已变得越来越“迫在眉睫”。
申耀的科技观察·2023-09-24 00:39

Shellshock漏洞回顾与分析测试

随后，美国电脑应急响应中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间2014年9月24日）发出警告。关于这个安全漏洞
shawnsec·2023-09-23 01:51

江西鄱阳湖，为什么是历次南方洪水的重中之重，守不住不堪设想

国家防总将应急响应从Ⅲ级升至Ⅱ级。受洪水影响最严重的地区就是江西，最关键的也是江西。有多关键？一旦江西失守，就是长江下游的全面洪灾。
翰林冷知识·2023-09-21 04:47

十条法则，让企业减少90%的勒索病毒攻击，勒索病毒解密，数据恢复

建立完善的安全管理体系：企业应该建立完善的安全管理体系，包括安全策略、安全培训、应急响应等，确保每个员工都了解安全意识和操作规范。
解密恢复云天·2023-09-21 02:30

IT人士想年薪60完，培训ITSS,CISP,CISAW就可以了

服务项目经理培训通知各有关单位：国家标准《信息技术服务运行维护第1部分：通用要求》（GB/T28827.1）、《信息技术服务运行维护第2部分：交付规范》（GB/T28827.2）、《信息技术服务运行维护第3部分：应急响应规范
cisaw·2023-09-20 03:24

应急响应 - Webshell 处理 15

目录Webshell概述Webshell分类JSP型Webshell脚本ASP型Webshell脚本PHP型Webshell脚本Webshell用途1.站长工具2.持续远程控制3.权限提升4.极强的隐蔽性Webshell检测方法1.基于流量的Webshell检测2.基于文件的Webshell检测3.基于日志的Webshell检测Webshell防御方法常规处置方法入侵时间确定Web日志分析漏洞分析
战神/calmness·2023-09-19 15:58

C2基础设施威胁情报对抗策略

旨在为分析人员提供关键信息，帮助他们采取预防措施和应急响应策略，从
奇迹行者-·2023-09-19 03:10

渗透测试之漏洞挖掘指南(一)

新手想快速挖掘到漏洞，要专注在业务逻辑与前端漏洞--业务逻辑（弱密码，等等）--前端漏洞（xss,csrf,cors,jsonp...）2.常见漏洞提交平台注册应急响应中心的话，需要实名制的，就不会触犯法律
xiaoli8748_软件开发·2023-09-18 07:37

C2基础设施威胁情报对抗策略

旨在为分析人员提供关键信息，帮助他们采取预防措施和应急响应策略，从
先行者3·2023-09-18 03:41

天气开始变热，现在到底能不能开空调呢？

今天浙江省新型冠状病毒肺炎疫情防控工作领导小组发文《浙江省新型冠状病毒肺炎疫情应急响应期间集中空调通风系统使用指引的通知》，明确在机关、企事业单位等工作场所和公共场所如何正确使用集中空调通风系统。
番茄小蛋仔·2023-09-18 01:41

应急响应LINUX&Windows

应急响应LINUX&Windowslinux文件名说明/etc/passwd用户信息文件/etc/crontab定时任务文件/etc/anacrontab异步定时任务文件/etc/rc.d/rc.local
daydayup9527·2023-09-17 18:36

C2基础设施威胁情报对抗策略

旨在为分析人员提供关键信息，帮助他们采取预防措施和应急响应策略，从
GG bond-·2023-09-17 17:52

C2基础设施威胁情报对抗策略

旨在为分析人员提供关键信息，帮助他们采取预防措施和应急响应策略，从
工程款啥时候才能下来·2023-09-17 14:08

Docker 恶意挖矿镜像应急实例

本文将分享一种应急响应思路，用于排查运行多个Docker容器的主机中可能存在的恶意挖矿容器。02、定位容器在宿主机上通过netstat-an是看不到容器内的网络连接的，而一台台进入容器查看网络连接，排
Bypass--·2023-09-16 14:13

网络安全工程师的职责 103.219.28.X

他们需要掌握网络安全技术、网络协议与架构、网络安全工具和软件等专业知识，具备良好的安全意识和应急响应能力，能够独立完成安全评估、安全测试等工作。在现代社会日益依赖于互联网的背景下，网络安全工
德迅云安全-小潘·2023-09-15 07:28

php代码执行漏洞,预警！！！PHP 远程代码执行漏洞

三、漏洞危害经斗象安全应急响应团队分析，攻击者可以通过精心构造的请求包在错误
weixin_39908588·2023-09-14 13:09

什么是无人机全自动飞行系统？概念、构成、作用深度解析

无人机的工业化应用深入催生出新的痛点，无人机应用飞手培养难、成本高、技术参差不齐，以及应急响应和采集作业价值等没有得到充分释放，由此无人机自动飞行系统、无人机自动机场横空出世，因其无人化、自动化、无人机值守的应用特性
复亚智能·2023-09-13 06:57

网络安全运维工程师（NISP-SO)需要掌握那些知识点

从“掌握核心能力”到如何“应急响应”并提高安全运维的知识水平第一阶段先导基础知识内容学生可掌握的核心能力1、能够根据企业需求，搭建基于windows服务器的网站2、能够根据企业需求，搭建基于windows
网安世纪小鹅NISP_CISP·2023-09-12 14:18

城市内涝监测预警，筑牢防涝减灾防线

9月5日22时30分，福州市防汛抗旱指挥部启动防暴雨Ⅱ级应急响应。
万宾科技·2023-09-12 12:44

应急响应-Windows挖矿实战

0x00主机表现windows主机cpu拉满，主机卡顿，初步判断为中了挖矿病毒0x00处置通过cpu拉满状态，定位初步的进程文件，通过进程得到的文件上传沙箱，结果显示为恶意文件，定位到文件夹，存在配置文件config.json文件，对文件内容进行分析通过分析JSON文件看起来像是一个配置文件，用于配置某个软件或程序的行为。其中包含了一些特殊的字段符号：cpu，opencl，pools等api:包含
告白热·2023-09-11 08:34

简单的恶意样本行文分析-入门篇

开篇引题，此篇文章为入门入门文章，里面的内容为后续软件安全分析铺垫，有点东西，但是不多，所以大家觉得有用就看一眼，觉得无用就不看哈，别喷；此类应用场景呢，其实就是恶意样本行为分析、在遇到后门、应急响应后将恶意样本拷贝走之后去做一个初步的排查
vlan911·2023-09-11 01:09

常见工具识别集锦---Windows应急响应工具

常见工具识别集锦—Windows应急响应工具文章目录常见工具识别集锦---Windows应急响应工具一、综合分析1.PowerTool2.PCHunter3.sysinspector4.sysinternalsSuite
永不垂头·2023-09-11 01:38

Linux 应急响应命令总结【持续更新】

系统基本信息CPU信息CPU信息：lscpu操作系统信息操作系统信息：uname-a操作系统信息：cat/proc/version模块信息模块信息：lsmod账户信息系统所有账户系统所有账户：cat/etc/passwd超级权限账户超级权限账户：awk-F:'{if($3==0)print$1}'/etc/passwd可登录账户可登录账户：cat/etc/passwd|grep'/bin/bash
进击的程序汪·2023-09-10 06:28
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他