Windows應急響應和系統加固(2)——Windows應急響應的命令使用和安全檢查分析
Windows應急響應的命令使用和安全檢查分析 1、獲取IP地址： ·ipconfig /all，獲取Windows主機IP地址信息； ·ipconfig /release，釋放網絡IP位置； ·ipconfig /flushdns，更新網絡IP位置； ·ipconfig ...
原文：Linux主機安全檢查與應急響應
我們在做主機安全檢查或安全事件處置時，避免不了要去檢查系統的安全情況。在進行Linux安全檢查時，需要使用相關的腳本對系統的安全情況進行全面分析，一方面需要盡可能的收集系統的相關信息，另一方面在數量較多的時候盡可能的提高效率。 由於在多次的安全檢查中遇到檢查時都是幾十台服務器要做一個全面檢查的情況，如果人工手寫腳本的話，一方面效率較低另一方面需要安全檢查者熟悉所需要檢查的項。 在這種情況下，本人寫 ...
2019-05-26 15:12 0 541 推薦指數：
相關推薦
Windows應急響應和系統加固(5)——WindowsPowerShell安全檢查和分析
WindowsPowerShell安全檢查和分析 1.PowerShell與Windwos日志： Windows應急響應處置工作，必須掌握日志的操作與備份等，才能在遇到安全事件后，第一時間定位攻擊位置，提出修復方案。 <1>.列出事件日志列表：Get-Eventlog ...
Windows應急響應和系統加固(8)—— Windows IIS日志提取和安全檢查分析
Windows IIS日志提取和安全檢查分析 一、IIS日志介紹： 1.IIS簡介： IIS全稱Internet Information Services，是由微軟公司提供的基於運行Microsoft Windwos的互聯網基本服務，IIS是一種Web（網頁）服務組件，其中包括 ...
Windows應急響應和系統加固(4)——Windows帳號角色權限的安全檢查分析以及PowerShell的使用介紹
Windows帳號角色權限的安全檢查分析以及PowerShell的使用介紹 一、Windows帳號角色權限的安全檢查分析 1.net user：檢查用戶情況； net user X：檢查某個特定的用戶X。 2.lusrmgr.msc --> local user ...
如何編寫自己的Linux安全檢查腳本？
因為本人工作中要涉及到很多東西，審計（日志、數據神馬的）、源代碼審計、滲透測試、開發一大堆東西，有些東西，越是深入去做，越會發現，沒有工具或腳本，工作起來是有多么的坑。 工作的這段時間，自己寫了幾個工具：Web日志分析、linux服務器安全檢查腳本、webshell查殺和webshell文件監控 ...
Linux 常見安全檢查方法
Linux 常見安全檢查方法進行概要說明： 一、檢查系統密碼文件,查看文件修改日期 二、查看 passwd 文件中有哪些特權用戶 三、查看系統里有沒有空口令帳戶 四、檢查系統守護進程 五、檢查網絡連接和監聽端口 六、查看正常情況下登錄到本機的所有用戶的歷史記錄 ...
CentOS下安裝cvechecker並進行主機基線安全檢查
一、cvechecker的安裝 1、首先下載cvechecker並解壓該文件: 2、然后進行安裝步驟： 3、一把會出現缺少那些依賴包，沒有安裝一類的問題，記得一定要源 ...
端口安全檢查shell腳本
...