相關(guān)文章

• Windows快捷命令-應(yīng)急響應(yīng)

  前言 作者簡介：不知名白帽，網(wǎng)絡(luò)安全學(xué)習(xí)者。 博客主頁：https://blog.csdn.net/m0_63127854?type=blog 網(wǎng)絡(luò)安全交流社區(qū)：https://bbs.csdn.net/forums/angluoanquan 目錄 注意： 操作系統(tǒng)信息 查看操作系統(tǒng)信息 環(huán)境變量 賬戶和組 網(wǎng)卡 進程 計劃任務(wù) 日志 文件 其他 查找隱藏用戶 查找克隆用戶

  2024年02月06日

  瀏覽(18)
• 

  應(yīng)急響應(yīng)排查思路（Windows篇）

  「作者簡介」： CSDN top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「推薦專欄」： 對網(wǎng)絡(luò)安全感興趣的小伙伴可以關(guān)注專欄《網(wǎng)絡(luò)安全入門到精通》

  2023年04月19日

  瀏覽(21)
• 

  應(yīng)急響應(yīng) - Windows用戶分析，Windows隱藏賬號分析，Windows克隆賬號分析

  「作者簡介」： CSDN top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「推薦專欄」： 對網(wǎng)絡(luò)安全感興趣的小伙伴可以關(guān)注專欄《網(wǎng)絡(luò)安全入門到精通》 攻擊者通常會在服務(wù)器中創(chuàng)建用戶進行維權(quán)，查看是否有新增的可疑賬號，核實后禁用或刪除。 cmd中，輸

  2023年04月22日

  瀏覽(24)
• 

  應(yīng)急響應(yīng) - Windows啟動項分析，Windows計劃任務(wù)分析，Windows服務(wù)分析

  「作者簡介」： CSDN top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「推薦專欄」： 對網(wǎng)絡(luò)安全感興趣的小伙伴可以關(guān)注專欄《網(wǎng)絡(luò)安全入門到精通》 很多惡意程序會把自己添加到系統(tǒng)啟動項中，在開機時自動運行。 msconfig是Windows自帶的系統(tǒng)配置實用程序

  2023年04月17日

  瀏覽(21)
• 

  應(yīng)急響應(yīng)-windows/Linux主機加固 windows/Linux主機加固

  1,賬戶安全 首先要確保電腦上的賬戶均為經(jīng)常使用的賬戶，要禁止Guest用戶，禁用其他無用賬戶，一段時間后無反饋即可刪除，同時要留意是否有隱藏賬戶存在。 查看本地用戶和組：右鍵此電腦計算機管理 選擇對應(yīng)賬戶 雙擊后可以打開頁面執(zhí)行操作 如何查看隱藏用戶 ?如圖

  2024年02月06日

  瀏覽(17)
• 

  Windows應(yīng)急響應(yīng) -Windows日志排查，系統(tǒng)日志，Web應(yīng)用日志，

  「作者簡介」： CSDN top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「推薦專欄」： 對網(wǎng)絡(luò)安全感興趣的小伙伴可以關(guān)注專欄《網(wǎng)絡(luò)安全入門到精通》 Windows系統(tǒng)日志存放在 C:WindowsSystem32winevtLogs 目錄下，使用系統(tǒng)自帶的【事件查看器】來查看 WIN + R，輸

  2023年04月09日

  瀏覽(28)
• 

  記一次Windows勒索病毒應(yīng)急響應(yīng)實戰(zhàn)

  查看本地用戶，未發(fā)現(xiàn)異常： 打開任務(wù)管理器，發(fā)現(xiàn)可疑進程F.exe： 利用wmi查看進程信息，發(fā)現(xiàn)其位置在開始菜單啟動項中： C:UsersgyAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup 同時，通過任務(wù)管理器，發(fā)現(xiàn)windows臨時文件夾中也有該程序 通過測試可知F.exe為勒索病毒程

  2024年02月06日

  瀏覽(26)
• 

  應(yīng)急響應(yīng) - Windows進程分析，Windows網(wǎng)絡(luò)分析，tasklist，wmic process

  「作者簡介」： CSDN top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「推薦專欄」： 對網(wǎng)絡(luò)安全感興趣的小伙伴可以關(guān)注專欄《網(wǎng)絡(luò)安全入門到精通》 tasklist命令用來查看計算機上的進程，默認顯示所有進程。 參數(shù)/v，可以顯示詳細信息，也就是顯示所有

  2023年04月14日

  瀏覽(25)

• 應(yīng)急響應(yīng)之windows日志分析工具logparser使用

  目錄 一、logparser簡介 （一）logparser介紹 （二）下載鏈接 二、logparser安裝 三、基本查詢結(jié)構(gòu) 四、使用Log Parser分析日志 （一）查詢登錄成功的事件 1. 登錄成功的所有事件 2. 指定登錄時間范圍的事件 （二）提取登錄成功的用戶名和IP （三）查詢登錄失敗的事件 1. 登錄失敗的

  2023年04月09日

  瀏覽(23)
• 

  Pywirt：一款基于Python的Windows安全應(yīng)急響應(yīng)工具

  Pywirt是一款基于Python開發(fā)的網(wǎng)絡(luò)安全工具，該工具專門針對Windows操作系統(tǒng)設(shè)計，可以幫助廣大研究人員使用winrm并通過在Windows操作系統(tǒng)上收集各種信息來加快安全事件應(yīng)急響應(yīng)的速度。 該工具已在Windows 10操作系統(tǒng)上進行過完整測試。 該工具支持在Windows操作系統(tǒng)上收集下列

  2024年02月05日

  瀏覽(16)