网络安全--应急响应应急响应”对应的英文是“IncidentResponse”或“EmergencyResponse”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.网络安全应急响应：针对已经发生的或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全.目录：应急响应阶段：操作系统（windows和linux）应急响应：常见日志类别及存储：应急响应Windows和Linux操作系统步骤：系统日志分析 ：安装LogFusion工具.（Windows系统日志）Linux系统日志.查找后门木马： 查看进程（PCHunter）Windows查杀木马：Li
网络安全--应急响应应急响应”对应的英文是“IncidentResponse”或“EmergencyResponse”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.网络安全应急响应：针对已经发生的或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全.目录：应急响应阶段：操作系统（windows和linux）应急响应：常见日志类别及存储：应急响应Windows和Linux操作系统步骤：系统日志分析 ：安装LogFusion工具.（Windows系统日志）Linux系统日志.查找后门木马： 查看进程（PCHunter）Windows查杀木马：Li
安全资讯报告勒索软件攻击使佛罗里达州医院瘫痪佛罗里达州狭长地带拥有100个床位的杰克逊医院急诊室打电话报告说它无法连接到医生用来查找患者病史的图表系统。杰克逊医院IT主管JamieHussey很快意识到，由外部供应商维护的图表软件感染了勒索软件，他没有太多时间阻止计算机病毒传播。医院根据他的建议关闭了计算机系统。“如果我们没有阻止它，它可能会蔓延到整个医院，”赫西说。他说，医院工作人员放弃了电子记录，转而使用笔和纸来保持医院的运转和井井有条，但患者护理并未中断。周二，当Hussey接受CNN采访时，医院的IT系统逐渐上线，他期待着FBI（调查黑客事件）和Aon的电话，Hussey表示，网络安全
微软Exchange服务的ProxyShell安全问题，由三个cve组成，分别是：—CVE-2021-34473-MicrosoftExchangeACL绕过漏洞—CVE-2021-34523-MicrosoftExchange权限提升漏洞—CVE-2021-31207-MicrosoftExchange授权任意文件写入漏洞黑客通过ProxyShell漏洞，可以未经身份验证攻击暴露互联网上的MicrosoftExchangeServer执行任意命令，此漏洞受到各个勒索系列软件喜欢，如Conti、BlackByte、Babuk、Cuba和LockFile等。微软在2021年5月份就完成了Prox
郑重声明：本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。权限维持：常用后门1粘滞键后门1.1粘滞键1.1.1设置粘滞键后门1.2配置开启远程桌面连接1.3详细建议阅读此处文章2注册表后门2.1系统命令reg2.1用metepreter添加注册表nc后门3计划任务后门3.1系统命令schtasks3.2MSF中创建计划任务Payload3.3PowerSploit中计划任务后门4WMI型后门4.1防御WMI型后门5WEB后门5.1weevely5.2webaco
一、shift粘贴键后门介绍Shift粘滞键是当用户连按5次shift就会自动弹出的一个程序，其实不光是粘滞键，还有各种辅助功能，这类辅助功能都拥有一个特点就是当用户未进行登录时也可以触发。所以攻击者很有可能通过篡改这些辅助功能的指向程序来达到权限维持的目的。（辅助功能镜像劫持是一样的原理）二、shift粘贴键后门-教程前提条件:假设在攻击的过程中通过利用各种getshell，已经拿到目标服务器administrator权限靶机：windowsServer2012IP：192.168.226.1282.1创建shift粘贴键后门粘滞键的启动程序在C盘的Windows/system32目录下为s
目录一、环境和工具准备1.Metasploit2.KaliLinux与靶机二、实践过程1.打开KaliLinux，进入终端2.输入生成木马的命令，并配置相关参数一、环境和工具准备1.MetasploitMetasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。2.KaliLinux与靶机在一个实用的工具包里尽可能多的包含渗透和审计工具。Kali实现了这个目标。大多
什么是WaNet？WaNet是一种基于图片翘曲的后门攻击手段，参考文章《基于扭曲的后门攻击》下图分析了WaNet对于人眼的隐蔽性 下图展现了WaNet的基本原理 参考代码：github代码一、network文件1、blocks.py导入pytorch库importtorchfromtorchimportnnConv2dBlock函数用forward正向传播实现卷积、BN归一化、Relu激活函数classConv2dBlock(nn.Module):def__init__(self,in_c,out_c,ker_size=(3,3),stride=1,padding=1,batch_norm=T
目录实验目的实验要求 实验原理 实验环境 实验步骤实验目的 1.了解木马攻击的原理。 2.掌握木马与后门工作机制 3.掌握木马与后门的防范措施实验要求利用灰鸽子客户端配置服务器程序并生成服务端配置并生成服务器进行木马植入，通过灰鸽子客户端界面进行远程连接 实验原理一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据（如网络游戏的密码，即时通信软件密码和用户
系列文章操作系统权限维持（一）之Windows系统-粘贴键后门操作系统权限维持（二）之Windows系统-克隆账号维持后门启动项维持后门启动项启动项，操作系统在启动的时候，自动加载了很多程序。会在前台或者后台运行，进程表中出现了很多的进程。也许有病毒或木马在自启动行列。添加启动项的方式：1、组策略2、启动文件夹3、注册表组策略可以通过利用组策略开机启动脚本1、在运行框中输入“gpedit.msc”，打开组策略2、在【计算机配置】->【在Windows设置】->【脚本(启动/关机)】双击【启动】就可以进行设置选择在这里要添加的脚本，当Windows机器系统每次重启之后，就会去运行在这里的脚本文件
