腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

【应急响应】应急响应靶机训练-Web2

pyc反编译工具(https://tool.lu/pyc/)得到源码，从下面我们可以得到矿池的地址——http://wakuang.zhigongshanfang.top 文末小结本篇文章通过这一个应急靶机我们学到的知识主要有通过

2025-01-07

1.9K0

标签:

Windows应急响应

2024年7月25日10点25分，用户反馈出现失陷主机异常，2024年7月26日10点30分，用户反馈蛀虫占用CPU过高，运行异常

2024-08-13

1.3K0

标签:

linux应急响应

客户名称：Linux应急响应报告时间：2024年-07月-25日报告类型: 分析报告分析报告**攻击时段：**2024年07月25日15时30分**攻击影响：** 2024年07月25日15时30分，

2024-08-13

1.2K0

标签:

应急响应脚本

Windows 事件日志进行搜索的更好方法的解决方案。使用 Out-GridView，但如果需要，您可以使用 -raw 并导出到 csv/xls。也有原始搜索功能。

Khan安全团队

2021-09-18

2K0

标签:

聊聊应急响应

“俗话说：好记性不如烂笔头，最近做了几个应急响应就来总结下。” 应急响应分为四个阶段：前期沟通，事件处理，事件分析，报告交付，前期沟通主要是和客户交流事件情况，了解是什么安全事件，客户是否做了处理，如果做了处理，做了那些处理。沟通贯穿整个应急响应流程，也是最重要的，切记不要一上来就查，了解事件原因才会事半功倍。 0x01 "止血" 应急响应事件分为五大类，网络攻击事件，恶意程序事件，web恶意代码，信息破坏事件和其他事件，每个事件的具体描述如下 image.png （图片来源：https://help.aliyun.com ，我觉得更重要的是攻击者的攻击思路，他在这个系统里做了什么，他为什么要这么做，他这么做得到了什么，换作是你，你发现了这个漏洞，你会怎么做，向高手学习，才能成长更快，总而言之，应急响应，任重道远。

2019-08-26

2.2K0

标签:

windows应急响应

Windows的应急学习过程中看到师傅文章，所以顺便做了个思维导图师傅太强了原文链接已放文末。常见的应急响应事件分类。

2023-05-09

2.9K0

标签:

Windows应急响应

web入侵：Webshell，网页挂马，主页篡改系统入侵：病毒木马，远控后门，勒索软件网络攻击：ARP欺骗，DDOS攻击，DNS劫持针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些但是，在一次被入侵成功的安全事件，我们肯定需要一系列分析溯源，尽可能把整个事件还原，还需要出个应急响应报告的。入侵排查思路检查系统账号安全检查异常端口、进程检查启动项、计划任务、服务检查系统相关信息杀软查杀日志分析处置流程：准备阶段：获取整个事件的信息（比如发生时间，出现啥异常等），准备应急响应相关工具可进行断网，防火墙策略隔离，关键数据备份，数据恢复检测阶段：技术分析取证阶段：确定攻击事件，确定攻击时间，确定攻击过程，确认攻击对象处置阶段：提出安全问题，提出解决方案，业务恢复总结阶段：完整应急响应事件报告编写

2022-06-30

3.1K0

标签:

应急响应服务

应急响应 - Tips

HKEY_LOCAL_MACHINE\USERDAT\Software\Microsoft\Office\<VERS>\<PROGRAM>\Security\Trusted Documents\TrustRecords

Khan安全团队

2022-04-02

1.5K0

标签:

应急响应Q&A

什么是应急响应？问：什么是应急响应？应急响应的基本流程是什么？问：应急响应的基本流程是什么？答：应急响应的基本流程通常包括以下几个步骤：准备：制定应急响应计划，组建应急响应团队，进行培训和演练。应急响应和溯源过程中常用的工具有哪些？问：应急响应和溯源过程中常用的工具有哪些？如何收集应急响应和溯源所需的数据？问：如何收集应急响应和溯源所需的数据？改进应急响应计划：根据总结的经验教训，改进应急响应计划，更新流程和策略。培训和演练：对应急响应团队进行培训和演练，提高团队的应急响应能力和协作水平。

Khan安全团队

2024-07-10

2.7K0

标签:

Linux应急响应笔记

背景客户的监控系统发现有异常行为，我临时顶替应急的同事处理一下。应急响应流程言归正传，应急响应的标准流程应该如何? Lessons learned总结反思事件，一方面从源头上减小安全事件的发现，另一方面提升应急响应的效率。上面的应急响应还是非常片面的，我搜罗了一系列网友分享的应急响应经验，整理成章方便以后查阅。我把应急响应流程分为三个部分，分别是【1】入侵现场，【2】攻击维持，【3】入侵原因，下面我将从这三个方面展开入侵现场所谓入侵现场，是指服务器被怀疑中毒的现场环境，一般来说，服务器被怀疑中毒都有异常现象

2022-11-19

2.3K0

标签: