应急响应 || 红蓝对抗 领域.
文章平均质量分 82
‘红蓝对抗’ 是指模拟真实世界中的网络攻击和防御,让红队模拟攻击者对目标系统进行攻击,而蓝队则负责保护目标系统,进行防御和反击.
‘应急响应’ 通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。
半个西瓜.
春风得意马蹄疾,一日看尽长安花.
展开
-
应急响应:挖矿木马-实战 案例一.【Linux 系统-排查和删除】
挖矿病毒是一种恶意软件,它在用户不知情的情况下利用用户的计算机资源进行虚拟货币挖矿,从而获取利益。这种病毒的传播方式多样,包括通过垃圾邮件、软件捆绑、系统漏洞以及网页脚本等途径 。原创 2024-08-18 16:55:32 · 825 阅读 · 0 评论 -
应急响应:勒索病毒-实战 案例二.【Windows 系统 排查和解密】
勒索病毒是一种恶意软件,它通过加密用户的数据或锁定用户设备,然后要求用户支付赎金以解锁数据或系统。勒索病毒的入侵方式多样,包括网络共享文件、捆绑传播、垃圾邮件、水坑攻击、软件供应链传播、暴力破解、利用已知漏洞攻击和利用高危端口攻击等。原创 2024-08-18 02:40:26 · 1063 阅读 · 0 评论 -
应急响应:勒索病毒-实战 案例一.【Windows 系统-排查和解密】
勒索病毒是一种恶意软件,它通过加密用户的数据或锁定用户设备,然后要求用户支付赎金以解锁数据或系统。勒索病毒的入侵方式多样,包括网络共享文件、捆绑传播、垃圾邮件、水坑攻击、软件供应链传播、暴力破解、利用已知漏洞攻击和利用高危端口攻击等。原创 2024-08-17 01:03:53 · 1064 阅读 · 0 评论 -
应急响应:Linux 入侵排查思路.
一个组织为了 应对 各种网络安全意外事件的发生 所做的准备 以及在 事件发生后 所采取的措施 。说白了就是别人攻击你了,你怎么把这个攻击还原,看看别人是怎么攻击的,然后你如何去处理,这就是应急响应。原创 2024-08-15 17:53:23 · 963 阅读 · 0 评论 -
应急响应:病毒处理的方法--实战案例.(排查-远程木马)
一个组织为了 应对 各种网络安全意外事件的发生 所做的准备 以及在 事件发生后 所采取的措施 。说白了就是别人攻击你了,你怎么把这个攻击还原,看看别人是怎么攻击的,然后你如何去处理,这就是应急响应。原创 2024-08-12 00:42:44 · 1090 阅读 · 0 评论 -
应急响应:病毒处理的方法.(工具版)
一个组织为了 应对 各种网络安全意外事件的发生 所做的准备 以及在 事件发生后 所采取的措施 。说白了就是别人攻击你了,你怎么把这个攻击还原,看看别人是怎么攻击的,然后你如何去处理,这就是应急响应。原创 2024-08-11 16:52:37 · 389 阅读 · 0 评论 -
应急响应:D盾的简单使用.
D盾功能特性简介:一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异形脚本防御等等。 防止黑客入侵和提权,让服务器更安全。原创 2024-08-09 20:02:57 · 622 阅读 · 0 评论 -
应急响应:Windows 入侵排查思路.
一个组织为了 应对 各种网络安全意外事件的发生 所做的准备 以及在 事件发生后 所采取的措施 。说白了就是别人攻击你了,你怎么把这个攻击还原,看看别人是怎么攻击的,然后你如何去处理,这就是应急响应。原创 2024-08-09 17:00:47 · 607 阅读 · 0 评论 -
网络安全 社会工程学--钓鱼网站的制作和利用(让你了解整个钓鱼网站 背后的秘密.)
现在的互联网很发达,钓鱼网站也是无处不有的,所有让我带你了解钓鱼网站的制作,使用(后台的秘密)和防御。钓鱼网站的 概括 :顾名思义钓鱼网站,就是愿者上钩的网站一般的这些网站都是有鱼饵。一般都是贪图小便宜的人才会损失很大,所以在我们进行网购的时候,一定要仔细识别网站平台的真假。不能因为便宜就轻易相信并交易。而这些钓鱼网站即使做的再惟妙惟肖,也是会有蛛丝马迹的不同。但是域名(链接)这块,是不可能 一模一样 的.原创 2022-04-07 19:44:30 · 4882 阅读 · 24 评论 -
MISC:HTTP 流量分析技术.
Misc即杂项,是信息隐藏又称信息伪装,就是通过减少载体的某种冗余,如空间冗余、数据冗余等,来隐藏敏感信息,达到某种特殊的目的。信息隐藏打破了传统密码学的思维范畴,从一个全新的视角审视信息安全。与传统的加密相比,信息隐藏的隐蔽性更强,在信息隐藏中,可以把这两项技术结合起来,先将秘密信息进行加密预处理,然后再进行信息隐藏,则秘密信息的保密性和不可觉察性的效果更佳。原创 2023-05-15 15:29:39 · 2763 阅读 · 2 评论 -
应急响应:Windows 和 Linux 操作系统(日志分析,后门查杀,勒索病毒处理.)
应急响应的概括:应急响应”对应的英文是“Incident Response”或“Emergency Response”等,通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.网络安全应急响应:针对已经发生的或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全................原创 2022-06-03 00:00:03 · 7258 阅读 · 68 评论 -
应急响应:WEB 分析日志攻击,后门木马(手动分析 和 自动化分析.)
应急响应的概括:应急响应”对应的英文是“Incident Response”或“Emergency Response”等,通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.网络安全应急响应:针对已经发生的或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全.原创 2022-05-31 20:56:26 · 6248 阅读 · 78 评论