查看可疑文件的改动时间等

最新推荐文章于 2024-02-11 23:53:11 发布
最新推荐文章于 2024-02-11 23:53:11 发布
阅读量161 收藏
点赞数 1
分类专栏： 应急响应小知识点 文章标签： 应急响应 Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37850901/article/details/101671350
版权

针对可疑文件可以使用stat进行创建修改时间、访问时间的详细查看，若修改时间距离事件日期接近，有线性关联，说明可能被篡改或者其他。

stat /usr/bin/lsof

在这里插入图片描述

99小飞侠9
关注
专栏目录
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 020-网络安全应急技术与实践（主机层-主机日志分析）
时光隧道
02-13 7万+
主机日志分析是指对主机产生的日志进行收集、解析和分析的过程。主机日志包含了主机运行时产生的各种事件和信息，如操作系统启动和停止、服务启动和停止、进程创建和终止、网络连接和断开等。通过对主机日志进行分析，可以识别异常事件和行为，及时发现系统故障和安全威胁，并采取相应的措施处理。步骤描述1收集日志：通过配置日志收集器或代理，将主机上的日志数据发送到集中的日志存储或分析平台。2解析日志：对收集到的日志数据进行解析，将其转化为结构化的数据格式，方便后续的分析和查询。3。
Hadoop分布式文件系统（HDFS）知识梳理（超详细）
围炉夜敲的博客
10-15 3617
推荐书目电子版下载 HDFS知识梳理 应用背景 简介 基本原理 优点 缺点 设计 概念 读写流程 文件写入 文件读取 命令行接口 Java接口 连接Hadoop集群 Hadoop分布式文件系统Java接口详细版 简介 文件系统 接口
应急响应04（文件分析-文件时间属性分析）
qq_45300786的博客
02-27 232
刚刚创建好的时候，创建时间、修改时间、访问时间都一样的 修改后，只有修改时间会变，其他时间都不变 如果修改时间早于创建时间就有很大问题
应急排查手册
zhalang8324的博客
10-16 1786
雷锋网按：本文作者sm0nk@猎户攻防实验室，雷锋网宅客频道授权转载，先知技术社区拥有全部内容版权。媒体或商业转载必须获得授权，违者必追究法律责任。 1 事件分类 常见的安全事件： Web入侵：挂马、篡改、Webshell 系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞 病毒木马：远控、后门、勒索软件 信息泄漏：拖裤、数据库登录（弱口令） 网络流量：频繁发包、批量请求、DDOS...
网络安全应急响应(归纳)
热门推荐
只有不断学习才不会被茫茫人海淹没！
06-09 1万+
1、概念 应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。 2、PDCERF(6阶段) a.准备阶段：预防为主，例如扫描、风险分析、打补丁等。简历监控措施、简历数据汇总分析体系、制定能够实现应急响应目标的策略和规程，建立信息沟通渠道，建立能够集合起来处理突发事件的体系。 b.检测阶段：检测事件是已经发生的还是正在进行中的，以及事件产生的原因。确定事件性质和影响的严重程度，以
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 016-网络安全应急技术与实践（Web层-应急响应技术总结）
最新发布
时光隧道
02-11 7万+
Web安全事件应急响应技术是指针对Web应用程序遭受风险和安全漏洞的事件，如网络攻击、数据泄露、恶意软件等，迅速采取措施进行监测、分析和应对的技术手段。应急响应技术描述1. 监测和日志分析通过实时监测和分析Web应用程序的日志，以便发现异常活动和潜在的安全威胁。2. 威胁情报收集与分析收集和分析来自多个来源的威胁情报，以帮助识别和应对潜在威胁。3. 漏洞扫描和漏洞管理通过定期对Web应用程序进行漏洞扫描，及时发现和修复潜在的安全漏洞。4. 网络流量分析。
linux文件系统与日志分析
m0_73955207的博客
12-24 90
Linux文件系统与日志分析
文件系统与日志分析
weixin_53560205的博客
08-21 448
文章目录前言一、inode与block1.block2.元信息3.inode4.查看文件名对应的inode 号码有两种方式5.Linux系统文件有三个主要的时间属性二、inode耗尽故障处理1.inode节点耗尽故障处理2.修复故障二、修复误删的文件三、分析日志文件1.常见的一些日志文件2.日志文件分析3.内核及系统日志4.日志记录的一般格式5.日志分析命令总结 前言 在处理Linux系统出现的各种故障时，故障的症状是最容易发现的，而导致这一故障的原因才是最终排除故障的关键，熟悉Linux系统中常见的日志文
应急响应-分析（windows）
tlucky的博客
07-20 798
恶意代码在windows系统中运行过程中，将以进程的方式进行展示，其中恶意进程进行着各种恶意行为，对于可执行程序，可以直接使用杀毒软件进行查杀，但是并非所有的恶意进程都能够被查杀，此时可以手动查杀，使用工具psexplore,然后利用virustotal.com进行分析，对恶意相关的服务进行关闭。如果修改时间要早于创建时间那么这个文件存在很大可疑，使用中国菜刀等工具修改的，修改时间通过文件属性可以查到创建时间，修改时间，访问时间。右击文件，属性,查看文件创建时间、修改时间、访问时间。......
网络安全之应急响应
qq_60115503的博客
05-16 737
应急响应是安全从业者最常见的工作之一（系统被黑后紧急救火，PDR模型-防护、检测、响应中的三大模块之一）。很多人可能认为应急响应就是发现服务器被黑之后，登录上去查后门的那段过程。 其实应急响应的完整定义为:组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
应急响应基础（二）——Linux入侵排查
橘子女侠
09-29 1489
Linux入侵排查思路 （1）账号安全 1、用户信息文件：/etc/passwd root:x:0:0:root:/root:/bin/bash 用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后shell 注意：无密码只允许本机登陆，远程不允许登陆 2、影子文件：/etc/shadow root:$6$dIEKcGV4PJpr6kGu$jSpNY9SGXkkE3XakM4n...
【应急基础】————6、命令大全
Fly_鹏程万里
02-22 1613
一、基础知识 1、ls怎么按照时间排序列出当前目录文件？ ls   -lt     时间最近的在前面（降序） ls   -ltr    时间从前到后（升序） 2、stat命令是干啥的？       显示文件详细信息，访问时间、内容修改时间、状态修改时间 3、lsof的作用是什么？      查看进程打开的文件，打开文件的进程，进程打开的端口（TCP\UDP）      详细内容可参考...
应急响应-Linux入侵排查
lza20001103的博客
05-02 2126
Linux入侵排查
查看电脑最近运行过的程序记录
qq_37850901的博客
09-28 1万+
在桌面打开：“我的电脑”–“C:\WINDOWS\Prefetch（文件夹）”文件，在该文件夹里面记录着该电脑曾经运行过什么程序，每个文件最前面的（就是文件小数点·前面）文件名即为电脑所运行过的程序名，还有时间。后面的执行代码不用理 ...
可疑文件处理指南：识别、扫描与预防
本文档详细介绍了如何处理计算机系统中的可疑文件，以及相关的病毒知识。首先，处理可疑文件的方法包括使用最新版本的扫描引擎配合最新的病毒码进行全面扫描，如果结果显示正常，可以进一步通过其他防毒软件进行双重...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值