应急响应

应急响应之日志收集

目录前言系统类日志windows系统安全日志系统日志应用程序日志Powershell日志Windows远程管理日志（WinRM）Linux系统数据库类日志OracleMSSQLMySQLPostgreSQLRedis中间件日志NginxApacheTomcatIIS参考前言在平常的应急中，日志的分析的能起到很大的作用，但是由此也带来一个问题，如何查找到有效的日志？除了基本的系统日志、数据库日志、中
dayouziei·2023-09-06 15:08

应急响应-Linux排查思路小结

前言在日常工作中，总是遭遇linux操作系统的应急，这里整理一些常用排查命令。注：在没有对库劫持、rootkit做好清理时，建议使用busybox执行命令Linux库劫持在很多挖矿病毒场景中，病毒为了达到隐藏自己的效果，都会留下预加载恶意动态链接库的后门，所以在你通过监测工具发现系统cpu占用很高，但是使用top、htop、ps命令又排查不到异常进程的时候，就有必要先确定是否存在恶意动态链接库，或
dayouziei·2023-09-06 15:37

Linux应急响应排查

上一篇文章说到Windows的应急响应排查，本篇文章就来说说Linux的应急响应排查。首先，前期交互这部分的内容还是不能少的，毕竟掌握的信息越多，排查的思路就越清晰。
土豆.exe·2023-09-06 15:02

污水处理厂人员定位方案介绍

应急响应：在紧急情况下，如泄漏、故障等，定位系统可以快速确定人员的位置，帮助应急人员更快地做出响应，保障人员的安全。工作效率：定位系统可以帮助管理人员优化工作流程，
北京华星智控·2023-09-06 02:11

应急物资管理系统|智物资DW-S300提升应急响应能力

项目背景智慧应急物资管理系统（智装备DW-S300）是一套成熟系统，依托互3D技术、云计算、大数据、RFID技术、数据库技术、AI、视频分析技术对RFID智能仓库进行统一管理、分析的信息化、智能化、规范化的系统。本项目采用东识智慧应急物资管理系统DW-S300实现了功能一体化管理、流程一体化管理、信息一体化管理，使得物资从采购、入库、领用、归还、报修、报废实现了一整个生命周期的管理。同时也促进了物
杭州的物联网专家·2023-09-05 12:43

应急响应之勒索病毒应对措施

应急响应步骤什么是应急响应？通常指一个组织未来应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。渗透测试是一种专业的安全服务，是针对目标烯烃入侵事件的实际演练。
安全牛课堂牛油果·2023-09-04 17:20

地理空间数据的定义、收集和应用

地理空间数据用于多种领域，包括导航和测绘、环境和资源管理、城市规划和发展以及应急响应和灾害管理。地理空间数据的重要性在于它能够提供世界的可视化表示，并帮助决策者根据准确的真实信
GIS工具-gistools2021·2023-09-04 09:50

【教程】Linux应急响应入门——入侵排查

账号安全：1、用户信息文件/etc/passwd#格式：account:password:UID:GID:GECOS:directory:shell#用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后的shellroot:x:0:0:root:/root:/bin/bash#查看可登录用户：cat/etc/passwd|grep/bin/bash#查看UID=0的用户awk-F:'$3==
微思IT认证培训·2023-09-04 03:38

1.2.1应急响应一键信息采集工具

免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及
一只正_鼹鼠·2023-09-03 23:23

网络安全应急响应典型案例-（DDOS类、僵尸网络类、数据泄露类）

一、DDOS类事件典型案例DDOS攻击，即分布式拒绝服务攻击，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。CC攻击使用代理服务器向受害服务器发送大量貌似合法的请求（通常为HTTPGET），通常会导致网站出现了无法进行操作的情况，不仅仅影响了用户的正常使用，同时造成的经济损失也是非常大的。1.某部委遭遇CC攻击（一）事件概述某日，安全团队接到某部委的网站安
中云时代-防御可测试-小余·2023-09-03 15:20

【无标题】

Wazuh的使用场景有：入侵检测日志数据分析完整性检查漏洞检测配置评估应急响应云、容器安全等此外，Wazuh已经与ElasticStack完全集成，提供了一
两三仟·2023-09-02 07:43

美创科技获通信网络安全服务能力评定（应急响应一级）认证！

美创科技获得应急响应一级资质，成为2023年第一批获证企业之一！
数据库安全·2023-09-02 06:29

应急响应流程及思路

应急响应流程及思路一：前言对于还没有在项目中真正接触、参与过应急响应的同学来说，“应急响应”这四个字见的最多的就是建筑工地上的横幅——人人懂应急，人人会响应。
北冥同学·2023-08-31 08:51

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极氪量产车交
·2023-08-30 18:52

2018-05-23-第一章节

黑盒测试完全模拟攻击者的流程和方法，在对目标站点一无所知的情形下完成渗透测试流程B:白盒测试攻击者可以了解到目标环境的一些相关信息，减少了信息与情报收集的工作量，因此比较节省时间和成本，但相较黑盒测试而言，无法测试目标的应急响应程序以及安全防护计划效率
最初的美好_kai·2023-08-30 04:32

网络渗透day5-Windows应急响应，Windows篇最后一节

1.在Windows应急响应中，以下哪个工具可用于分析系统进程和端口连接？
qq_45955869·2023-08-29 17:32

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

作者：比扬01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极
阿里云云原生·2023-08-28 18:19

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

作者：比扬01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极
·2023-08-28 18:24

ARMS 助力极氪提效服务应急响应，为安全出行保驾护航

作者：比扬01客户介绍与项目背景浙江极氪智能科技有限公司于2021年3月成立，2021年4月发布极氪品牌及旗下首款产品——极氪001。极氪是一家以智能化、数字化、数据驱动的智能出行科技公司，秉承用户型企业理念，聚焦智能电动出行前瞻技术的研发，构建科技生态圈与用户生态圈，以“共创极致体验的出行生活”为使命，从产品创新、用户体验创新到商业模式创新，致力于为用户带来极致的出行体验。截止2023年4月，极
·2023-08-28 18:23

【无标题】

Wazuh的使用场景有：入侵检测，日志数据分析，完整性检查，漏洞检测，配置评估，应急响应云、容器安全等安装wazuhVirtualMachine(OVA)-Installati
桃子在哪·2023-08-27 08:40

台风“山竹”正式登陆广东，美团和饿了么暂时停止外卖服务

广东全省进入防风I级应急响应状态，深圳、广州、江门、阳江等多个城市“停工、停业、停市、停课”，广深多个机场的航班大面积取消。在这样的天气情况下，原本很多人还想点个外卖吃。
光荣与梦想1987·2023-08-26 22:49

【应急响应】Linux常用基础命令

文章目录文件和目录操作文件内容查看和编辑系统信息查询权限管理进程管理网络管理文件和目录操作ls：列出目录内容（例如ls-l显示详细信息）cd：切换工作目录pwd：显示当前工作目录touch：创建空文件（例如touchfile.txt）mkdir：创建新目录（例如mkdirdir_name）mv：移动文件或重命名文件（例如mvfile.txtnew_location/或mvold_name.txtn
网络安全练习生·2023-08-26 07:18

服务器的安全基线、加固及应急响应总结

Windows安全基线及加固（例子为winserver2008）：1.身份鉴别1）更改缺省账号：对于管理员帐号，要求更改缺省Administrator帐户名称2）禁用guest账号3）启用密码复杂性要求：使密码必须符合复杂性要求。4）最小密码长度设置：最小口令长度不得小于8位5）账户口令生存周期设置：静态口令认证，账户口令的生存期不得长于90天。6）口令重复次数：静态口令认证，不能重复使用最近5次
EZ4GodJ·2023-08-26 03:30

服务器基线加固脚本_安全服务之安全基线及加固（一）Windows篇

此文章为连载文章0x01前言安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固
weixin_39633113·2023-08-26 03:28

安全服务工程师-徐庆臣（黑客洗白者）

职位描述负责安全服务项目中的实施部分，包括：漏洞扫描、渗透测试、安全基线检查、代码审计、应急响应等；爆发高危漏洞后时行漏洞的分析应急；对公司安全产品的后端支持；掌握专业文档编写技巧；关注行业态势和热点。
黑客洗白者·2023-08-25 17:43

探索未知世界：桌面端3D GIS引领地理信息新时代

从城市规划到环境保护，从资源管理到应急响应，桌面端的3DGIS正逐渐成为解决复杂地理问题的有力工具。
久数君·2023-08-25 13:14

智能综合性公共系统安防监控系统项目建设方案

智能综合性公共系统安防监控系统旨在提供全面、高效的安全保障措施，确保系统内部和周边的安全，保护学员和财产的安全，以及提高应急响应能力。
武汉唯众智创·2023-08-25 08:38

网安学习-应急响应3

目录操作系统-应急响应常见思路以及分析常见危害常见分析常见日志类别以及存储案例1：控制相应-后门木马（webshell、PC）自动化响应检测此后如竟没有炬火，我便是唯一的光。
YAy17·2023-08-25 01:09

网络安全应急响应预案培训

应急响应预案的培训是为了更好地应对网络突发状况，实施演练计划所做的每一项工作，其培训过程主要针对应急预案涉及的相关内容进行培训学习。
a66889999·2023-08-25 00:34

网络安全应急响应预案演练

制定好的应急响应预案，只做培训还不够，还需要通过实战演练来提高应对网络突发事件的行动力，针对网络突发事件的假想情景，按照应急响应预案中规定的职责和程序来执行应急响应任务。
a66889999·2023-08-25 00:34

网络安全应急响应预案培训与演练目的

1、增强网络安全意识网络安全事故隐患往往“生成”于无形。例如，漏洞或黑客攻击发生之时，受害方企事业单位可能处于非常危险的境地而无所察觉，一些内部部门人员的网络安全意识也容易懈怠。但不论是内部员工的疏忽还是管理上的大意，都可能给身在“暗处”的网络犯罪分子以可乘之机。加上常规情况下，企事业单位的网络安全事件并不常见，尤其是重大灾难性的网络安全事故直接关系到企业的生存，更不是普通员工所了解的，因此网络安
a66889999·2023-08-25 00:04

2020庚子年你走什么运？通过外在表现可判断自己是什么运势

（一）从去年12月底爆发疫情至今，国家启动了一级应急响应，全国各地都采取应急措施进行管控，人们待在家里已经历时快2个月了，这期间经历了麻木、惶恐、焦灼不安，生活规律和秩序打破了所有的常规。
易馬当仙易经故事·2023-08-24 19:35

【应急响应】没有痕迹该如何进行最优解

image.png应急响应或者技术人员的方法论在叙述本次应急响应前，先把方法论的前因后果讲解一下，以便可以带着方法论进入问题处置的过程，这样体会可能会更好一点，以便可以帮助到正在提升的我们。
H_00c8·2023-08-24 11:24

windows应急响应工具

Webshell查杀d盾http://www.d99net.net/WEBDIR+-WebShell扫描服务-OpenRASP团队https://scanner.baidu.com/#/pages/intro河马https://www.shellpub.com/信息收集工具browsinghistoryview用于读取不同Web浏览器（MozillaFirefox，GoogleChrome，Int
夜星空如海·2023-08-24 02:55

SRC漏洞提交平台汇总

www.bugbank.cn/漏洞盒子https://www.vulbox.com/i春秋SRC部落https://www.ichunqiu.com/src补天漏洞响应平台https://butian.360.cn/腾讯安全应急响应中心
网安高启强·2023-08-22 09:38

极端天气处置情况报告

一、组织到位在接到应急响应之后，**党委政府，高度重视，立即行动，形成由党政主要负责人牵头，各部门共同参与的应急小组，严格落实应急值守制度，党政主要负责人亲自带班，值班人员24小时坚守岗位，认真落实各项防范和应急措施
同创时光·2023-08-22 08:20

同舟共济抗疫情，携手并进渡难关。

武汉疫情爆发，全国各省启动突发公共卫生事件一级应急响应。各地政府积极组织，尽最大努力，希望将疫情危害降到最低。晋中市商贸流通企业积极配合政府防控要求。减少人员聚集，缩短营业时间或停止营业。
我已是大叔·2023-08-21 16:39

疫情还没有过去

最近天天在听到各种好消息，新型冠状肺炎的治愈率越来越高，感染率越来越低，很多地方的应急响应都在降级，让我以为周围已经很安全了。
三木成森_yyy·2023-08-20 06:16

AWS security 培训笔记

云计算的好处AmazonS3(Storage)AmazonEC2(Compute)上图aws的几个支柱：安全是其中一个啦其中安全有几个方面IAMdetection基础架构保护数据保护应急响应关于云供应商的责任
犬大犬小·2023-08-19 07:07

与时间赛跑：图算法如何加持自然灾害应急响应场景？

近日，受台风“杜苏芮”影响，华北、黄淮等地出现极端降雨过程，引发洪涝和地质灾害，造成京津冀地区的重大人员伤亡和财产损失。大家的心都被这场暴雨牢牢牵动着。而在7月31日晚，小编的微信朋友圈开始被《京津冀暴雨紧急求助信息登记表单》《北京暴雨紧急求助信息入口》《京津冀暴雨求助信息统计汇总表》几个文档刷屏。这是由专业救援机构和志愿者组织对接，为北京、河北、天津等地区因暴雨被困人员提供的特殊紧急求助渠道。通
创邻科技·2023-08-19 06:20

北京上调响应级别，最全发布内容在此

为此，近日在国家卫生健康委专家组指导下，我们组织专家对疫情态势进行了分析评估，经北京新冠肺炎疫情防控工作领导小组研究，按程序报批后，确定自6月16日起北京市应急响应级别由三级调至二级。
老吴聊房·2023-08-18 17:48

火山引擎ByteHouse助力中国地震台网中心，快速构建一站式实时数仓

中国地震台网中心为中国地震局直属事业单位，是我国防震减灾工作的重要业务枢纽、核心技术平台和基础信息国际交流的重要窗口；从事地震监测、预报预警、应急响应和信息化工作，是统一指导省地震台、中心站业务的国家地震台
·2023-08-16 13:57

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具

文章目录溯源反制-Webshell工具-Antsword正常情况下，PHP后门上线发现PHP后门，修改webshell进行反制溯源反制-SQL注入工具-SQLMAP溯源反制-漏洞扫描工具-Goby&Awvs溯源反制-远程控制工具-CobaltStrike1、伪造流量批量上线（欺骗防御）2、利用漏洞（CVE-2022-39197）前一阶段爆出的CSXSS导致的RCE3、反制Server，爆破密码（通
今天是 几 号·2023-08-16 02:02

【应急响应】网站入侵篡改指南&Webshell内存马查杀&漏洞排查&时间分析

基于时间配合日志分析Apache&PHP-漏洞-基于漏洞配合日志分析弱口令-基于后门配合日志分析Webshell查杀-常规后门&内存马-各脚本&各工具内存马查杀：（后续会后门攻击应急单独讲到）章节内容点：应急响应
今天是 几 号·2023-08-16 02:32

应急响应-钓鱼邮件的处理思路溯源及其反制

0x00钓鱼邮件的危害1.窃取用户敏感信息，制作虚假网址，诱导用户输入敏感的账户信息后记录2.携带病毒木马程序，诱导安装，使电脑中病毒木马等3.挖矿病毒的传输，勒索病毒的传输等等0x01有指纹的钓鱼邮件的溯源处理从邮件中获取相关的信息1.发件人地址：是否是代发邮件，一般来讲代发邮件的域名与主域名一致，如不一致，谨防钓鱼2.发件内容的研判根据内容的诱导性判断是否为可以的邮件，以及内容中设计到的一些信
告白热·2023-08-16 02:30

渗透测试工程师岗的要求

准备找工作，希望找个渗透或偏红队攻击类的网上搜索了下大致的的工作内容和要求如下，岗位职责：1.负责指定网站、App、服务器的漏洞检测任务2.负责渗透测试服务3.负责漏洞扫描服务4.参与攻防对抗任务5.负责应急响应工作
Zack_snair·2023-08-15 18:34

记一次挖矿病毒应急响应事件

应急主机排查近日，我们的安全技术人员安全检查过程中发现一组内网主机存在与外部互联网地址异常通讯行为，以下是对其中一台主机挖矿应急处置分析。查看Windows任务管理器，发现该主机的CPU使用率为100%。结合实际业务情况初步判断该主机存在异常。进一步查看使用率过高的进程，发现名称为v6w5m43T.exe可疑执行文件占用大量CPU使用率，并且powershell.exe进程被大量调用。使用火绒剑对
·2023-08-15 16:30

台风“海高斯”于今晨登陆珠海，登陆中心最大风力达十二级

珠海市启动防风Ⅰ级应急响应，全市范围内，除抢险、值班和民生保障人员外，所有行政事业单位、企业、公共服务场所实行“四停”，即停工、停业、停市、停课。开放全部避险场所供群众避风避
Leeydls·2023-08-14 14:31

高铁、地铁停运，Ⅰ级应急响应！全省救援电话公布扩散周知

郑州强降雨将持续至22日郑州因昨日强降雨侵袭，多地区出现严重积水，各种公共交通受到影响立志君，提醒大家非必要勿要外出，在家备好粮食、充电宝、水等重要物资，因为强降雨仍在继续，因此大家勿要掉以轻心。22日，西部、北部和东南部阴天有阵雨、雷阵雨，其他地区多云。郑州地铁全线暂停运营服务_铁路部门：30天内可以免费办理退票郑州地铁全线暂停运营服务7月20日18：42，郑州地铁发布消息，郑州地铁受持续暴雨影
励志前行·2023-08-13 09:58

开学时间已定，清明放假安排！

近期，已有不少地区疫情得到显著控制，多地下调应急响应级别，部分地区已经明确开学时间。明确开学时间目前，国内已有青海，贵州等地区明确了具体具体开学时间。
懒懒四六级·2023-08-11 00:18
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他