Windows应急响应和系统加固(11)——Weblogic各类漏洞的日志分析和调查取证
、网络应用和数据库应用等； WebLogic是基于标准化、模块化的组件，提供完整的服务，无需编程 ...
原文：75：应急响应-数据库&漏洞口令检索&应急取证箱
必须知识点： .第三方应用由于是选择性安装，如何做好信息收集和漏洞探针也是获取攻击者思路的重要操作，除去本身漏洞外，提前预知或口令相关攻击也要进行筛选。 .排除三方应用攻击行为，自查漏洞分析攻击者思路，人工配合工具脚本 .由于工具或脚本更新迭代快，分类复杂，打造自己的工具箱迫在眉睫 本课重点： 案例 ：系统日志 Win 日志自动神器 LogonTracer 外网内网日志 案例 ：应用分析 数据库 ...
2021-10-19 10:26 0 111 推荐指数：
相关推荐
漏洞应急响应之批量poc验证
1.文章难易度 【★★★】 2.文章知识点: python,poc验证; 3.文章作者: 野驴 4.本文参与 i春秋学院原创文章奖励计划，未经许可禁止转载！ 0x01前言 当互联网爆出高危漏洞，或者团队内部挖到0day，无论甲方还是乙方都需要 ...
什么是应急响应和应急响应体系
基本概念 安全事件（Security Accident） 是指影响一个系统正常工作的情况。这里的系统包括主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。 应急响应（Emergency Response） 是指组织为了应对突发/重大信息安全 ...
应急响应实战笔记
各种各样的安全事件，我们该怎么处理？ 这是一个关于安全事件应急响应的项目，从系统入侵到事件处理，收集 ...
应急响应一般流程
1入侵事件晌应策略的建立 1.1响应行为的文档化 明确应急什划和响应策胳，应急什划中应包括了生异常事件（如系统瘫痪或涉密信息的失窃等）应急响应的基本步骤、基本处理方法和汇报流程。应制定能够确保应急计划和响应策略正确实施的规章制度。 1.2配置冗余策略的文档化 ...
应急响应小总结
**0x00** 应急响应服务是指为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施的服务。例如：系统被入侵、重要信息被窃取、系统拒绝服务、网络流量异常等。 应急响应的目标是：采取紧急措施和行动，恢复业务到正常状态；调查安全事件发生的原因，避免同类事件再次发生；在需要司法机关介入 ...
挖矿木马的应急响应
挖矿木马简介 随着区块链的火爆，各种虚拟货币的行情一路走高，不乏有人像炒房炒股一样，通过包括大名鼎鼎的比特币在内的各种虚拟货币发家致富，让人眼馋。在这种情况下，黑客怎么会放过这么赚钱的机会呢 ...
应急响应-挖矿问题
场景 有客户反馈其所使用的服务器近期突然网站打开特别慢，但是网站访问人数较前期并无明显变化，服务器CPU利用率较高。同时客户接到投诉反映通过搜索引擎搜索该网站点击后会跳转到博彩网站。请协助客户分 ...