应急响应入侵检测与日志分析

最新推荐文章于 2025-03-10 22:11:38 发布

qq_42080601

最新推荐文章于 2025-03-10 22:11:38 发布

阅读量1.1k

点赞数

分类专栏：应急响应文章标签：安全

本文链接：https://blog.csdn.net/qq_42080601/article/details/108862890

版权

本文探讨了应急响应中入侵检测的关键步骤，包括全盘杀毒、端口与进程检查、系统信息与文件目录排查。重点强调日志分析的重要性，如通过事件查看器检查Windows安全日志，利用logparser工具进行深度分析。同时提到了一些实用工具，如autoruns用于自启动项分析，process hacker用于检测恶意DLL注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

应急响应入侵检测与日志分析

入侵检测

1）首先使用杀毒软件进行全盘杀毒
2）端口及进程检查
左边一列为windows,右边一列为linux
3）系统信息检查
在这里插入图片描述

4）文件目录排查
1）临时目录（temp/tmp）
C:\Users[用户名]\Local Settings\Temp
C:\Documents and Settings[用户名]\Local Settings\Temp
C:\Users[用户名]\桌面
C:\Documents and Settings[用户名]\桌面
C:\Users[用户名]\Local Settings\Temporary Internet Files
C:\Documents and Settings[用户名]\Local Settings\Temporary Internet Files
2)最近打开的文件
C:\Users[用户名]\Recent
C:\Documents and Settings[用户名]\Recent
3）排查文件修改时间
4） System32目录与hosts文件
C:\Windows\System32 //常见病毒释放目录
C:\Windows\System32\drivers\hosts //本地DNS查询的域名设置，可强制将某个