Windows應急響應和系統加固(11)——Weblogic各類漏洞的日志分析和調查取證
、網絡應用和數據庫應用等； WebLogic是基於標准化、模塊化的組件，提供完整的服務，無需編程 ...
原文：75：應急響應-數據庫&漏洞口令檢索&應急取證箱
必須知識點： .第三方應用由於是選擇性安裝，如何做好信息收集和漏洞探針也是獲取攻擊者思路的重要操作，除去本身漏洞外，提前預知或口令相關攻擊也要進行篩選。 .排除三方應用攻擊行為，自查漏洞分析攻擊者思路，人工配合工具腳本 .由於工具或腳本更新迭代快，分類復雜，打造自己的工具箱迫在眉睫 本課重點： 案例 ：系統日志 Win 日志自動神器 LogonTracer 外網內網日志 案例 ：應用分析 數據庫 ...
2021-10-19 10:26 0 111 推薦指數：
相關推薦
漏洞應急響應之批量poc驗證
1.文章難易度 【★★★】 2.文章知識點: python,poc驗證; 3.文章作者: 野驢 4.本文參與 i春秋學院原創文章獎勵計划，未經許可禁止轉載！ 0x01前言 當互聯網爆出高危漏洞，或者團隊內部挖到0day，無論甲方還是乙方都需要 ...
什么是應急響應和應急響應體系
基本概念 安全事件（Security Accident） 是指影響一個系統正常工作的情況。這里的系統包括主機范疇內的問題，也包括網絡范疇內的問題，例如黑客入侵、信息竊取、拒絕服務攻擊、網絡流量異常等。 應急響應（Emergency Response） 是指組織為了應對突發/重大信息安全 ...
應急響應實戰筆記
各種各樣的安全事件，我們該怎么處理？ 這是一個關於安全事件應急響應的項目，從系統入侵到事件處理，收集 ...
應急響應一般流程
1入侵事件晌應策略的建立 1.1響應行為的文檔化 明確應急什划和響應策胳，應急什划中應包括了生異常事件（如系統癱瘓或涉密信息的失竊等）應急響應的基本步驟、基本處理方法和匯報流程。應制定能夠確保應急計划和響應策略正確實施的規章制度。 1.2配置冗余策略的文檔化 ...
應急響應小總結
**0x00** 應急響應服務是指為了應對各種意外事件的發生所做的准備以及在事件發生后所采取的措施的服務。例如：系統被入侵、重要信息被竊取、系統拒絕服務、網絡流量異常等。 應急響應的目標是：采取緊急措施和行動，恢復業務到正常狀態；調查安全事件發生的原因，避免同類事件再次發生；在需要司法機關介入 ...
挖礦木馬的應急響應
挖礦木馬簡介 隨着區塊鏈的火爆，各種虛擬貨幣的行情一路走高，不乏有人像炒房炒股一樣，通過包括大名鼎鼎的比特幣在內的各種虛擬貨幣發家致富，讓人眼饞。在這種情況下，黑客怎么會放過這么賺錢的機會呢 ...
應急響應-挖礦問題
場景 有客戶反饋其所使用的服務器近期突然網站打開特別慢，但是網站訪問人數較前期並無明顯變化，服務器CPU利用率較高。同時客戶接到投訴反映通過搜索引擎搜索該網站點擊后會跳轉到博彩網站。請協助客戶分 ...