tcp/ip
matlab
并发编程
微控制器
htap
键盘
javafx
遥感数据处理
ChatGPT国内
数字签名伪造漏洞
网页设计与制作
LabVIEW开发
舌苔
分库分表
Lambda表达式
太空工程师
光纤光栅
运维开发
期末作业
TabBar
应急响应
2024/4/11 22:31:06
【应急响应事件】记一次矿机木马事件
事情起因，是因为实验室有一台服务器的占用率从开机启动就是100%，很怀疑就是中了某种矿机木马，拿去挖矿了，然后经过师兄的不懈努力，终于找到了木马文件，给他命名为virus_sample 然后我就拿着样本去逆了
木马…
运维圣经：DDos攻击应急响应指南
目录
DDos攻击简介
DDos攻击应急响应指南
一. 问题排查
二. 临时处置
三. 研判溯源
四. 清楚加固 DDos攻击简介
分布式拒绝服务是种基于DoS的特殊形式的拒绝服务攻击，是一种分布、 协作的大规模攻击方式，主要瞄准比较大的站点，像商业公…
2023“楚怡杯”湖南省赛“信息安全管理与评估“--应急响应（高职组）
2023“楚怡杯”湖南省“信息安全管理与评估”（高职组）任务书 2023“楚怡杯”湖南省“信息安全管理与评估”（高职组）任务书第一阶段竞赛项目试题第二阶段竞赛项目试题网络安全事件响应：需要环境私聊博主：2023“楚怡杯”湖南省“信息安全管理与评估”（高职组）任务书
第一…
2022全国职业技能大赛某市赛“网络空间安全赛项”赛题及赛题解析（超详细）
2022年中职组某市赛“网络空间安全”赛项 2022年中职组某市赛竞赛任务书及解析A模块基础设施设置/安全加固（200分）B模块安全事件响应/网络安全数据取证/应用安全（400分）C模块 CTF夺旗-攻击 （200分）D模块 CTF夺旗-防御（200分）2022年中职组某市赛竞赛任务书及解析
A模块…
【应急响应靶场web2】
文章目录
前言
一、应急响应
1、背景
2、webshell查杀
3、日志排查
1）apache日志
2）nginx日志
3）ftp日志
4、隐藏账户
5、文件筛选
二、漏洞复现
总结 前言
靶场来源：知攻善防实验室 一、应急响应
1、背景
小李在某…
应急响应实战笔记05Linux实战篇（2）
第2篇：捕捉短连接
0x00 前言
短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接…
windows内存取证-中等难度-下篇
上文我们对第一台Target机器进行内存取证，今天我们继续往下学习，内存镜像请从上篇获取，这里不再进行赘述
Gideon
攻击者访问了“Gideon”，他们向AllSafeCyberSec域控制器窃取文件,他们使用的密码是什么？
攻击者执…
应急响应实战笔记04Windows实战篇（1）
第1篇：FTP暴力破解
0x00 前言
FTP是一个文件传输协议，用户通过FTP可从客户机程序向远程主机上传或下载文件，常用于网站代码维护、日常源码备份等。如果攻击者通过FTP匿名访问或者弱口令获取FTP权限，可直接上传webshell&#…
应急响应实战笔记02日志分析篇（5）
第5篇:MySQL日志分析
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
0x01 Mysql日志分析
general query log能记录成功连接和每次执行的查询，我们…
2024世界技能大赛某省选拔赛“网络安全项目”B模块--应急响应解析
广东省第三届职业技能大赛“网络安全项目”B模块任务书 PS: 关注鱼影安全第一部分 网络安全事件响应任务 1：应急响应第二部分 数字取证调查第三部分 应用程序安全：需要环境可以私信博主~PS: 关注鱼影安全
模块 B 竞赛项目试题 本文件为：2024世界技能大赛某省选拔赛-模块 B …
溯源取证-WEB流量分析-简单
话不多说直接干：
题干：
开发团队在公司的一个 Web 服务器上发现了异常文件，开发团队怀疑该服务器上存在潜在的恶意活动，网络团队准备了一个包含关键网络流量的 pcap 文件，供安全团队分析，而你的任务是分析…
蓝队应急响应工具箱v2024.1
1
蓝队工具箱 v2024.1 2
简介
蓝队工具箱是为打造一款专业级应急响应的集成多种工具的工具集，由真实应急响应环境所用到的工具进行总结打包而来，由 ChinaRan404,W 啥都学,清辉等开发者编写.把项目现场中所用到的工具连同环境一同打包，并实…
网络安全攻防演练：提升应急响应能力的关键步骤
01、全力以赴，一切为了客户更好的安全 （1）满足合规要求
网络安全法、地方性法规、等保2.0相关标准等均对此有明确的要求。 （2）了解安全“真实”现状
“真实”是我们认识事务的终极目标，如果我们能更真实地…
网络取证-Tomcat-简单
题干：
我们的 SOC 团队在公司内部网的一台 Web 服务器上检测到可疑活动。为了更深入地了解情况，团队捕获了网络流量进行分析。此 pcap 文件可能包含一系列恶意活动，这些活动已导致 Apache Tomcat Web 服务器遭到破坏。我们需要进一步调查这一…
如何使用Douglas-042为威胁搜索和事件应急响应提速
关于Douglas-042
Douglas-042是一款功能强大的PowerShell脚本，该脚本可以提升数据分类的速度，并辅助广大研究人员迅速从取证数据中筛选和提取出关键数据。
该工具能够搜索和识别Windows生态系统中潜在的安全漏洞，Douglas-042会将注意力放在…
分享一个应急响应web日志：access.log文件分析小工具
有时做应急响应的时候，需要提取web日志如access.log日志文件来分析系统遭受攻击的具体原因，由于开源的工具并不是很好用，所以自己用Python3写了一个简单的日志分析工具。先介绍一下access.log日志access.log日志文件记录了所有目标对Web服务器…
记一次挖矿病毒的溯源
ps：因为项目保密的原因部分的截图是自己在本地的环境复现。
1. 起因
客户打电话过来说，公司web服务异常卡顿。起初以为是web服务缓存过多导致，重启几次无果后觉得可能是受到了攻击。起初以为是ddos攻击，然后去查看web服务器管理…
网络安全-应急响应之入侵排查篇及相关工具
windows 入侵排查
前言
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决…
2022年江西省中职组“网络空间安全”赛项模块B-应急响应
2022年中职组山西省“网络空间安全”赛项 B-5：应急响应解析:不懂私信博主！一、竞赛时间 420分钟 共计7小时 吃饭一小时 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第①阶段： 单兵模式系统渗透测试 任务一： 系统漏洞利用与提权 任务二： Linux操作系统渗透测试…
应急响应-winlinux分析后门勒索病毒攻击
操作系统(windows,linux)应急响应：
1.常见危害：暴力破解，漏洞利用，流量攻击，木马控制(Webshell,PC 木马等)，病毒感染(挖矿，蠕虫，勒索等)2.常见分析：计算机账户ÿ…
应急响应靶机训练-Linux2题解
前言
接上文，应急响应靶机训练Linux2
靶机地址：应急响应靶机-Linux(2)
题解
登录虚拟机： 修改面板密码
提交攻击者IP
答案：192.168.20.1
查看宝塔日志即可
用的net直接是网关 提交攻击者修改的管理员密码(明文)
答案&…
【应急响应】- Linux 系统分析排查
Linux 分析排查1. 开机启动项 /etc/init.d1.1 查看 /etc/init.d1.2 查看文件2. 新增文件分析3. 网络连接分析4. 进程分析 - 进程对应的文件5. 登录分析6. 异常用户分析排查7. 计划任务排查8. $PATH 变量异常8.1 变量的修改8.2 查看变量9. 后门排查 - rkhunterLinux 系统下一切都…
【应急响应】挖矿脚本检测指南威胁情报样本定性文件清除入口修复
文章目录 挖矿样本-Win&Linux-危害&定性Linux-Web安全漏洞导致挖矿事件Windows-系统口令爆破导致挖矿事件Linux-个人真实服务器被植入挖矿分析 挖矿样本-Win&Linux-危害&定性
危害：CPU拉满，网络阻塞，服务器卡顿、耗电等 定性…
服务器病毒木马通用排查处理应急响应流程
目录 一、勒索病毒发作的特征
二、勒索病毒的应急响应
三、勒索病毒预防与事后加固 一、勒索病毒发作的特征
如果发现大量统一后缀的文件；发现勒索信在Linux/home、/usr等目录，在Windows 桌面或者是被加密文件的文件夹下。如果存在以上特…
2022全国职业技能大赛“信息安全管理与评估“--应急响应日志分析解析（高职组）
2022全国职业技能大赛“信息安全管理与评估”（高职组）任务书 2022全国职业技能大赛“信息安全管理与评估”任务书第一阶段竞赛项目试题第二阶段竞赛项目试题任务1：应急响应第三阶段竞赛项目试题2022全国职业技能大赛“信息安全管理与评估”任务书
第一阶段竞赛项目试题
先…
2022年江西省中职组“网络空间安全”赛项模块B解析
2022年江西省中职组“网络空间安全”赛项模块B解析 模块B 网络安全事件响应、数字取证调查和应用安全（400分）B-1：系统漏洞利用与提权B-2：Linux操作系统渗透测试B-3：应用服务漏洞扫描与利用B-4：SQL注入测试（PL）B-5：应急响应B-6：流量分析B-7：渗透测试B-8：Web渗透测试…
网络安全应急响应最全教学从懵懂—入门—精通(2023年6月)
目录 0、写在前面1、概念及应急响应流程2、Windows排查2.1文件排查2.2、进程排查2.3、系统信息排查2.4、工具排查2.5、日志排查 3、Linux排查3.1、文件排查3.2、进程排查3.3、系统信息排查3.4、后门排查3.5、日志排查3.5.1、基于时间的日志管理3.5.2、系统日志管理3.5.3、中间件…
2024年甘肃省职业院校技能大赛 “信息安全管理与评估”赛项样题卷②
2024年甘肃省职业院校技能大赛 高职学生组电子与信息大类信息安全管理与评估赛项样题 第一阶段任务 2 网络安全设备配置与防护（250 分）第一部分 网络安全事件响应第二部分 数字取证调查第三部分 应用程序安全任务 3 恶意程序分析（100 分&…
2023年网络安全比赛--网络安全事件响应中职组（超详细）
一、竞赛时间 180分钟 共计3小时 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 1.黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，找出启动异常进程的脚本，并将其绝对路径作为Flag值提交; 2.黑客通过网络攻入本地服务器，通过特殊手段在系统…
第三届“赣政杯”网络安全大赛 | 赛宁筑牢安全应急防线
为持续强化江西省党政机关网络安全风险防范意识，提高信息化岗位从业人员基础技能，提升应对网络安全风险处置能力。由江西省委网信办、江西省发展改革委主办，江西省大数据中心、国家计算机网络与信息安全管理中心江西分中心承办࿰…
应急响应靶机训练-Web3题解
前言
接上文，应急响应靶机训练-Web3。
前来挑战！应急响应靶机训练-Web3
题解
首先登录用户administrator
寻找隐藏用户 找到隐藏用户hack6618$ 然后去找apache的日志文件 分析得出两个IP地址
192.168.75.129
192.168.75.130
然后更换hack6618$的…
【应急响应】日志自动提取分析项目ELKLogkitLogonTracerAnolog等
日志自动提取-七牛Logkit&观星应急工具
1、七牛Logkit：(Windows&Linux&Mac等) https://github.com/qiniu/logkit/ 支持的数据源（各类日志，各个系统，各个应用等） File: 读取文件中的日志数据，包…
运维圣经：勒索病毒应急响应指南
目录
勒索病毒简介
常见勒索病毒种类
WannaCry
Globelmposter
Crysis/ Dharma
攻击特点
应急响应方法指南
一. 隔离被感染的服务器/主机
二. 排查业务系统
三. 确定勒索病毒种类， 进行溯源分析
四. 恢复数据和业务
五. 清理加固
病毒清理及加固
感染文…
【网络安全】企业应急响应基础技能
windows
任务计划列表
1. 计算机管理窗口,选择 系统工具 中 任务计划程序 中的 任务计划程序库选项 可以查看任务计划的名称,状态,触发器等详细信息
2.powershell中输入get-scheduledtask 可以查看当前系统所有任务计划信息
任务路径,名称,状态等详细信息
3.命令行中输入s…
应急响应：系统入侵排查指南
目录
系统基本信息排查
Windows系统排查
Linux系统排查
CPU信息
操作系统信息
载入模块排查
用户排查
Windows系统用户排查
排查所有账户
Linux用户排查
root账户排查
查看所有可登录账户
查看用户错误的登录信息
查看所有用户最后登录信息
排查空口令账户
启…
全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解——windows应急响应篇
🍬 博主介绍👨🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【java】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收藏 …
2023年中职“网络安全”——B-5：网络安全事件响应（Server2216）
B-5：网络安全事件响应
任务环境说明：
服务器场景：Server2216（开放链接）
用户名:root密码：123456 1、黑客通过网络攻入本地服务器，通过特殊手段在系统中建立了多个异常进程，找出启…
网络攻击之-暴力破解/密码喷射流量告警运营分析篇
本文从暴力破解/密码喷射的定义，暴力破解/密码喷射的流量数据包示例，暴力破解/密码喷射的suricata规则，暴力破解/密码喷射的告警研判，暴力破解/密码喷射的处置建议等几个方面阐述如何通过IDS/NDR，态势感知等流量平台的暴力破解/密码喷射类型的告警的线索，开展日常安全运营…
Ubuntu18.04磁盘取证-中难度篇
涉及的镜像文件：
sdb.vhd uac.tar ubuntu.20211208.mem
需要利用的工具：
volatility3 volatility2.6.1 FTK/Autopsy Strings
题干
容器是一个Ubuntu Linux 蜜罐，用来观察利用 CVE-2021-41773 的漏洞攻击者想要做什么。
您将看到一个 cr…
2024四川省赛“信息安全管理与评估“--网络事件响应--应急响应（高职组）
2024四川省赛“信息安全管理与评估“（高职组）任务书 2024四川省赛“信息安全管理与评估“任务书第一阶段竞赛项目试题第二阶段竞赛项目试题任务 1 应急响应（40分）第三阶段竞赛项目试题2024四川省赛“信息安全管理与评估“任务书
第一阶段竞赛项目试题
先略
第二阶段竞赛…