前言在应急中也会经常看到勒索软件的身影，这是可以给攻击者带来直接利益的方式。本篇文章就来看看当遇到勒索软件时如何进行应急处理。由于本人水平有限，文章中可能会出现一些错误，欢迎各位大…
前言在进行应急响应时，我们首先需要对系统进行一个全面的排查，发现可能存在问题的点，如是否存在恶意进程，恶意文件等。上篇文章说了win下手工排查时常用的系统命令，本篇文章来看一下li…
前言在进行 应急响应时，我们首先需要对系统进行一个全面的排查，发现可能存在问题的点，如是否存在恶意进程，恶意文件等。本篇文件就来看看win下手工排查时常用的系统命令。一般会从下面的…
前言感谢玄机让我们不用自己本地搭建靶场了（建议下载xshell7进行连接）靶场简介服务器场景操作系统 Linux服务器账号密码 root Vulntarget@123题目来源公众号…
前段时间，笔者收到同学求助，说某公司遇到一起勒索病毒的事件，公司其中一台电脑在凌晨2点开始被勒索病毒感染，导致电脑本地的文件和网络共享文件都被加密，文件后缀增加了.paaa，并留下…
前言在macOS系统上进行响应取证（Incident Response）时，快速获取和分析系统信息是至关重要的。取证过程涉及多个方面的检查和数据收集，以确保能够全面了解系统状态和潜…
前言将服务器安全应急响应过程自动化，以提高安全应急响应的效率和保障基础水准，将安全应急场景中经常使用的命令封装成功能完备的脚本，自动化执行，并规范格式输出。安全应急自动化方案根据当…
关于AttackGenAttackGen是一款功能强大的网络安全事件响应测试工具，该工具利用了大语言模型和MITRE ATT&CK框架的强大功能，并且能够根据研究人员选择的…
HW--应急响应靶机--Web3所有靶机均来自 知攻善防实验室靶机整理：夸克网盘：https://pan.quark.cn/s/4b6dffd0c51a#/list/share百度…
背景2024年6月18日，在公司关键位置部署的安全检测设备的告警日志中，发现大量挖矿软件请求矿池的告警事件。安全运营人员已经进行了相关处置，但是由于攻击者手法的隐蔽未处理干净，一直…