本文探讨了在应急响应中处理第三方服务的安全问题，包括信息收集、漏洞探针、工具脚本的使用。通过案例分析了Win日志分析工具LogonTracer以及针对Mysql、Mssql和Oracle的日志分析。此外，介绍了自查漏洞的方法，如系统和服务漏洞自查，使用snetcraker检查弱口令，并推荐了ir-rescue应急响应工具箱和其他相关资源。
1、第三方应用由于是选择性安装，如何做好信息收集和漏洞探针也是获取攻击者思路的重要操作，除去本身漏洞外，提前预知与口令相关的攻击也要进行筛选。
2、排除第三方应用攻击行为，自查漏洞分析攻击者思路，人工配合工具脚本
3、由于工具和脚本更新迭代快、分类复杂，那么打造自己的工具箱迫在眉睫
1.Win 日志自动神器 LogonTracer-外网内网
需要部署在linux云服务器，在win本地上传日志文件实现自动化分析。
项目地址：https://github.com/JPCERTCC/LogonTracer
需要安装配置neo4j、java11、py3、安装Logontracer库等等操作，比较繁琐，见项目安装文档或这篇笔记。
最终效果：
1170
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
