Windows应急响应和系统加固(2)——Windows应急响应的命令使用和安全检查分析
Windows应急响应的命令使用和安全检查分析 1、获取IP地址： ·ipconfig /all，获取Windows主机IP地址信息； ·ipconfig /release，释放网络IP位置； ·ipconfig /flushdns，更新网络IP位置； ·ipconfig ...
原文：Linux主机安全检查与应急响应
我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行Linux安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。 由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。 在这种情况下，本人写 ...
2019-05-26 15:12 0 541 推荐指数：
相关推荐
Windows应急响应和系统加固(5)——WindowsPowerShell安全检查和分析
WindowsPowerShell安全检查和分析 1.PowerShell与Windwos日志： Windows应急响应处置工作，必须掌握日志的操作与备份等，才能在遇到安全事件后，第一时间定位攻击位置，提出修复方案。 <1>.列出事件日志列表：Get-Eventlog ...
Windows应急响应和系统加固(8)—— Windows IIS日志提取和安全检查分析
Windows IIS日志提取和安全检查分析 一、IIS日志介绍： 1.IIS简介： IIS全称Internet Information Services，是由微软公司提供的基于运行Microsoft Windwos的互联网基本服务，IIS是一种Web（网页）服务组件，其中包括 ...
Windows应急响应和系统加固(4)——Windows帐号角色权限的安全检查分析以及PowerShell的使用介绍
Windows帐号角色权限的安全检查分析以及PowerShell的使用介绍 一、Windows帐号角色权限的安全检查分析 1.net user：检查用户情况； net user X：检查某个特定的用户X。 2.lusrmgr.msc --> local user ...
如何编写自己的Linux安全检查脚本？
因为本人工作中要涉及到很多东西，审计（日志、数据神马的）、源代码审计、渗透测试、开发一大堆东西，有些东西，越是深入去做，越会发现，没有工具或脚本，工作起来是有多么的坑。 工作的这段时间，自己写了几个工具：Web日志分析、linux服务器安全检查脚本、webshell查杀和webshell文件监控 ...
Linux 常见安全检查方法
Linux 常见安全检查方法进行概要说明： 一、检查系统密码文件,查看文件修改日期 二、查看 passwd 文件中有哪些特权用户 三、查看系统里有没有空口令帐户 四、检查系统守护进程 五、检查网络连接和监听端口 六、查看正常情况下登录到本机的所有用户的历史记录 ...
CentOS下安装cvechecker并进行主机基线安全检查
一、cvechecker的安装 1、首先下载cvechecker并解压该文件: 2、然后进行安装步骤： 3、一把会出现缺少那些依赖包，没有安装一类的问题，记得一定要源 ...
端口安全检查shell脚本
...