![](https://img-blog.csdnimg.cn/20190918140012416.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
安全服务与应急响应
文章平均质量分 75
主要用于记录攻击的应急响应 以及
Simon_Smith
这个作者很懒,什么都没留下…
展开
-
HW面试初中高级题目整合(后续更新答案)
总的来说,网安的技术这么些年没什么大的进步,所以24年的hw题目和22年的hw题目几乎可以说没什么区别,问的也大差不差。--->一般判断“误报”指的是安全设备的告警类型与实际payload能不能对的上,如果对不上就是误报,对的上就进一步根据特征,和代码逻辑进行判断是不是告警。2.参加的是哪个单位的,是公安部的护网么,是做为外包公司去的么,是以什么身份去的呢(这里我不清楚,回答:和这次一样)没发现攻击行为,但是有一个文件落地了,会怎么做,怎么对他这个文件进行分析 是恶意的还是免杀的。原创 2024-06-14 11:08:11 · 1342 阅读 · 0 评论 -
2024HW面试 中高级面试面经背诵笔记(持续更新)
注册表下\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users下的Names可以看到所有用户 包括影子用户。netstat -ano | findstr "ESTABLISHED" #可以在所有的网络连接中查看进程PID建立的连接。通过netstat定位出pid后 可以用 tasklist | find "3389" 来查看相应pid具体的应用程序。管理员权限用 netstat -anb 快速定位所有的端口对应的应用程序。常见数据库的端口,Vnc的端口等。原创 2024-06-09 13:48:32 · 409 阅读 · 2 评论 -
2024HW Linux应急响应基础学习
crontab -l 或 cat /etc/crontab //查看相应的定时任务。ls -alh /proc/pid //查看某个pid对应的可执行程序 pid记得修改。history 或 cat ~/.bash_history //查看历史命令。lastlog //所示所有的用户最近的登录信息。last //显示系统用户最近的登录信息。lastb //显示错误的尝试登录信息。top //查看进程资源的占用情况。lsof //开放端口的进程。原创 2024-05-10 09:34:23 · 350 阅读 · 0 评论 -
2024HW 天眼&NGSOC告警分析学习笔记
可以发现这个分析平台,某种程度上是一个用户的汇总终端,汇总了来自刚才学习的流量传感器的内容,并且进行了展示,适合操作者进行总体上的操作把控。整体上来说,类似于一个对于受控主机内部文件的一个app,就像每个系统上安装了杀毒软件一样。自行补充TCP的三次握手和四次挥手相应的ack等的字段数值规律。大多为基础知识,都已经熟练掌握。原创 2024-05-09 12:18:43 · 1409 阅读 · 0 评论 -
服务器入侵溯源和应急相关
Q:最直观最快速的服务器初步入侵溯源方式?---答: 通过日志应对网站入侵溯源的基本流程:1.首先可以利用工具或者手工对相应的日志进行分析,查找出可疑路径和可疑的IP地址等信息2.接下来考虑利用D盾或者河马等扫描工具对网站总目录的文件进行扫描,进而查看是否存在一些可疑的木马或者恶意程序文件等(如一句话木马)。3.根据流量特征和文件特征等信息,如tunnel.php等文件可以知道是反向代理这种。主要分析出黑客的攻击流程,从哪里进入的步骤。比如弱口令进入后台,通过什么漏洞获取webshell,然后后续如何操作的原创 2022-07-10 13:47:47 · 1881 阅读 · 0 评论 -
MSSQL数据库取证分析
核心内容: MSSQL数据库的备份类型:SQL Server的数据库固定一、拷贝MSSQL数据库文件固定 脱机仅仅是断开数据库的连接,如果数据库在使用的时候脱机,耗时可能比较久 分离只是从清单中移除,并不会删除数据库文件停止服务的两种方法:另一种数据库备份固定的方法: 第三种固定MSSQL数据库的方法是生成脚本固定 sql文件生成进行固定数据库相应生成的sql文件如何还原和打开呢? 第四种方式 两个数据库在网络互通的情况下 通过导出数据完成数据库迁移 需要两台主机的数据库服务可以相互连通 之后原创 2022-07-08 21:54:24 · 985 阅读 · 0 评论 -
数据取证之服务器取证模块
服务器数字取证基础模块原创 2022-06-01 12:47:03 · 1163 阅读 · 1 评论 -
应急响应之日志分析专题
应急响应之日志分析专题原创 2022-06-01 15:01:02 · 651 阅读 · 0 评论 -
应急响应笔记1
应急响应web入侵:挂马,网页篡改(博彩,黑帽seo),植入webshell,黑页,暗链等主机入侵:病毒木马,勒索病毒,远控后门,系统异常,RDP爆破,SSH爆破,主机漏洞,数据库入侵等网络攻击:DDOS/CC攻击,ARP攻击,DNS/HTTP劫持路由器/交换机攻击:内网病毒,配置错误,机器本身的漏洞等windows应急响应:病毒,木马,蠕虫事件web服务器或者第三方服务入侵事件系统入侵事件网络攻击日志查看(删除日志本身也是一个事件 没办法彻底原创 2022-03-18 07:35:54 · 237 阅读 · 0 评论