GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes
GitBook 地址：https://bypass007.github.io/Emergency-Response-Notes/
項目介紹
面對各種各樣的安全事件，我們該怎么處理？
這是一個關於安全事件應急響應的項目，從系統入侵到事件處理，收集和整理了一些案例進行分析。
我將持續更新這份筆記，希望能幫到有需要的人。
如果你看到好的案例，歡迎通過issue提交。
項目目錄
-
[第一章：應急響應]
-
第1篇:Window入侵排查
- 第2篇:Linux入侵排查
-
[第二章：日志分析]
-
第1篇:Window日志分析
-
第2篇:Linux日志分析
-
第3篇:Web日志分析
-
第4篇:MSSQL日志分析
-
第5篇:MySQL日志分析
-
-
[第三章:Windows實戰篇]
-
第1篇：FTP暴力破解
-
第2篇：蠕蟲病毒
-
第3篇：勒索病毒
-
第4篇：ARP病毒
-
第5篇：挖礦病毒（一）
-
第6篇：挖礦病毒（二）
-
-
[第四章：Linux實戰篇]
-
第1篇：SSH暴力破解
-
第2篇：捕捉短連接
-
第3篇：挖礦病毒
-
第4篇：蓋茨木馬
-
第5篇：DDOS病毒
-
第6篇：Shell病毒
-
-
[第五章：Web實戰篇]
-
第1篇：網站被植入Webshell
-
第2篇：門羅幣惡意挖礦
-
第3篇：批量掛黑頁
-
第4篇：新聞源網站劫持
-
第5篇：移動端劫持
-
第6篇：搜索引擎劫持
-
第7篇：網站首頁被篡改
-
第8篇：管理員賬號被篡改
-
學習交流
后續持續更新內容，將發布在公眾號Bypass—，同時公眾號提供了該項目的PDF版本，關注后回復”應急響應” 即可下載。
