Windows應急響應和系統加固(11)——Weblogic各類漏洞的日志分析和調查取證
Weblogic各類漏洞的日志分析和調查取證 一、WebLogic簡介： 1.WebLogic簡介： WebLogic是著名的Oracle公司開發的Application Server，是第一個成功商業化的J2EE中間件、容器，用於開發、集成、部署、管理大型&分布式Web應用 ...
原文：weblogic漏洞的日志分析和調查取證
一 WebLogic簡介： .WebLogic簡介： WebLogic是著名的Oracle公司開發的Application Server，是第一個成功商業化的J EE中間件 容器，用於開發 集成 部署 管理大型 amp 分布式Web應用 網絡應用和數據庫應用等 WebLogic是基於標准化 模塊化的組件，提供完整的服務，無需編程即可自動處理應用行為的很多細節 Weblogic使用獨有的T 協議 T ...
2020-03-24 16:13 2 764 推薦指數：
相關推薦
記一次服務器被入侵的調查取證
: 1.存在系統漏洞 2.由於前期運維在服務器上裝了一些工具軟件，會不會工具軟件引入的病毒 3. ...
信息收集——可以直接使用shodan、zoomeye、fofa，下次調查取證IP可以使用
例如 針對IP：4x5.3x3.4x2.1x1x2(如果是域名的話，則不要www，方便你看到子域名) 你可以自己使用nmap掃描，更快的拿來主義的做法是使用shodan、zoomeye、fofa，他 ...
weblogic之CVE-2018-3191漏洞分析
weblogic之CVE-2018-3191漏洞分析 理解這個漏洞首先需要看這篇文章：https://www.cnblogs.com/afanti/p/10193169.html 引用廖新喜說的，說白的就是反序列化時lookup中的參數可控，導致 JNDI注入 ...
weblogic漏洞分析之CVE-2021-2394
weblogic漏洞分析之CVE-2021-2394 簡介 Oracle官方發布了2021年7月份安全更新通告，通告中披露了WebLogic組件存在高危漏洞，攻擊者可以在未授權的情況下通過IIOP、T3協議對存在漏洞的WebLogic Server組件進行攻擊。成功利用該漏洞的攻擊者可以接管 ...
weblogic漏洞分析之CVE-2017-10271
weblogic漏洞分析之CVE-2017-10271 一、環境搭建 1）配置docker 這里使用vulhub的環境：CVE-2017-10271 編輯docker-compose.yml文件，加入8453端口 啟動docker 進入docker容器 ...
使用Python進行數字取證調查
在注冊表中分析無線訪問熱點 以管理員權限開啟cmd，輸入如下命令來列出每個網絡顯示出profile Guid對網絡的描述、網絡名和網關的MAC地址 使用WinReg讀取Windows注冊表中的內容 連上注冊表，使用OpenKey()函數打開相關的鍵，在循環中依次分析該鍵 ...
Windows 取證之EVTX日志
0x0、概述 evtx文件是微軟從 Windows NT 6.0(Windows Vista 和 Server 2008) 開始采用的一種全新的日志文件格式。在此之前的格式是 evt 。evtx由Windows事件查看器創建，包含Windows記錄的事件列表，以專有的二進制XML格式保存 ...