目录 题记 Linux分析排查 一 Linux敏感目录-tmp介绍 二 Linux敏感目录-开机自启动目录介绍 三 Linux敏感目录-基于时间和权限的…

文章首发奇安信攻防社区 https://forum.butian.net/share/1045 0x01事件说明 在整理资料时翻到了当时一些应急处置的情…

首发于奇安信攻防社区 文章地址：https://forum.butian.net/share/874 一、事件说明 一日，某公司接到来自监管单位的通报，…

文章来源：  https://www.cnblogs.com/nul1/p/12389403.html 1 进程分析工具 1.1 Proces…

作者：huoji120 声明：此为应急响应安全工具。 DuckMemoryScan 一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀…

文章来源：凌晨安全 该《应急响应总结思维导图》由于思维导图图片过于巨大，没法直接发，下面是部分截图。完整图片下载链接在文末。 此思维导图应该算是目前网上…

在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务。 01、事件起因 入…

文章来源： Bypass 收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎…

文章来源：酒仙桥六号部队 前言 攻防之道，攻是矛，防是盾。应急响应就是防守中最重要的一环，思路清晰的应急响应可以使你事半功倍，抓住攻击者的小尾巴！ 本文…

文章来源：安全分析与研究 2020年6月29日-数据的收集和整理 由客户提供的一张带有某域名的图片开始了我本次的分享内容，原始图片如下所示： 经访问发现…

文章来源：Bypass 攻防攻防，有攻就有防，我们常说“未知攻焉知防”，所以一般来说，在安服团队里，应急响应是由有经验的渗透测试人员来承担；而在企业里面…