「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》敏感文件痕迹排查一、根据时间查找Forfiles1、访问时间不更新问题二、最近打开的文件Recent三、临时目录Temp四、预读取文件Prefetch五、程序执行情况Amcache.hve六、浏览器分析七、webshell一、根据时间查找Forfiles文件有三个时间：创建时间、修改时间、访问时间。创建时间：文件新建的时间，首次出现在硬盘上的时间。修改时间：文件内容被修改的时间。访问时间：文件最后访问时间，读取、写入、复制或执行的最后时
「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》敏感文件痕迹排查一、根据时间查找Forfiles1、访问时间不更新问题二、最近打开的文件Recent三、临时目录Temp四、预读取文件Prefetch五、程序执行情况Amcache.hve六、浏览器分析七、webshell一、根据时间查找Forfiles文件有三个时间：创建时间、修改时间、访问时间。创建时间：文件新建的时间，首次出现在硬盘上的时间。修改时间：文件内容被修改的时间。访问时间：文件最后访问时间，读取、写入、复制或执行的最后时
「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》Windows日志分析一、查看日志二、日志分类三、筛选日志四、事件ID1、安全日志1.1、登录类型2、系统日志五、分析案例六、Web应用日志1、IIS2、Apache3、Tomcat4、Nginx5、WebLogic6、Jboss一、查看日志Windows系统日志存放在C:\Windows\System32\winevt\Logs\目录下，使用系统自带的【事件查看器】来查看WIN+R，输入eventvwr，打开事件查看器。二、日志分类应
「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》Windows日志分析一、查看日志二、日志分类三、筛选日志四、事件ID1、安全日志1.1、登录类型2、系统日志五、分析案例六、Web应用日志1、IIS2、Apache3、Tomcat4、Nginx5、WebLogic6、Jboss一、查看日志Windows系统日志存放在C:\Windows\System32\winevt\Logs\目录下，使用系统自带的【事件查看器】来查看WIN+R，输入eventvwr，打开事件查看器。二、日志分类应
应急响应目录应急响应一、概述二、基本思路流程三、分析方向1、文件分析2、日志分析3、进程分析4、用户分析5、网络分析6、配置分析四、排查思路1、Windows木马入侵2、Linux服务器22端口入侵3、Windows系统3389端口入侵4、DNS&DHCP攻击5、ARP欺骗攻击6、DDoS攻击一、概述 应急响应（EmergencyResponse）是指在发生紧急事件或安全事件时，及时采取措施以减轻损失和影响的过程。在计算机安全领域，应急响应通常指针对网络攻击、数据泄露、恶意软件感染等安全事件的应急处理过程。应急响应的主要目标是通过快速检测、隔离和纠正安全事件，尽量减少安全事件对组织的影响和
应急响应目录应急响应一、概述二、基本思路流程三、分析方向1、文件分析2、日志分析3、进程分析4、用户分析5、网络分析6、配置分析四、排查思路1、Windows木马入侵2、Linux服务器22端口入侵3、Windows系统3389端口入侵4、DNS&DHCP攻击5、ARP欺骗攻击6、DDoS攻击一、概述 应急响应（EmergencyResponse）是指在发生紧急事件或安全事件时，及时采取措施以减轻损失和影响的过程。在计算机安全领域，应急响应通常指针对网络攻击、数据泄露、恶意软件感染等安全事件的应急处理过程。应急响应的主要目标是通过快速检测、隔离和纠正安全事件，尽量减少安全事件对组织的影响和
唉，我可算直到值守每天12小时看警报是多么怨种的一工作，本以为该结束了，结果又加了一天！！！！还好我没放弃自己，一直在自学东西（也不是我愿意的，这也不是没有办法嘛，大家都太卷了）那就自学了学应急响应。不得不说，大佬们是真好呀，我才在日报里说我刚过完应急响应的知识，梳理出流程，就有大佬给我发来了——三个靶场，够我挺过这难熬的两天了。嘿嘿不能辜负大佬的期望，咱就好好表现吧目录先搭个靶场 应急响应的过程排查网络连接 排查历史命令排查后门账户 查看特权账户 查看可以远程登录的帐号信息 排查crontab后门排查是否有命令被替换 总结应急响应溯源查看后门总结：排查安全日志 溯源总结先搭个靶
唉，我可算直到值守每天12小时看警报是多么怨种的一工作，本以为该结束了，结果又加了一天！！！！还好我没放弃自己，一直在自学东西（也不是我愿意的，这也不是没有办法嘛，大家都太卷了）那就自学了学应急响应。不得不说，大佬们是真好呀，我才在日报里说我刚过完应急响应的知识，梳理出流程，就有大佬给我发来了——三个靶场，够我挺过这难熬的两天了。嘿嘿不能辜负大佬的期望，咱就好好表现吧目录先搭个靶场 应急响应的过程排查网络连接 排查历史命令排查后门账户 查看特权账户 查看可以远程登录的帐号信息 排查crontab后门排查是否有命令被替换 总结应急响应溯源查看后门总结：排查安全日志 溯源总结先搭个靶
【渗透应急经验篇】面试1.渗透测试流程2.应急响应流程3.渗透测试经验渗透测试时需要注意什么问题src挖过什么有意思的漏洞项目渗透测试的流程给你一个登录框，你会如何进行渗透测试勒索病毒处置流程挖矿病毒处置流程4.hw经验HW项目进场的工作流程HW报告hw项目分组及与运行流程5.Windows入侵排查思路6.Linux入侵排查思路1.渗透测试流程明确目标确定范围：测试目标的范围、ip、域名、内外网、测试账户确定规则：能渗透到什么程度，所需要的时间、能否修改上传、能否提权等等确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞、等等信息收集1-域名信息的收集（收集域名对应的ip，域名的who
【渗透应急经验篇】面试1.渗透测试流程2.应急响应流程3.渗透测试经验渗透测试时需要注意什么问题src挖过什么有意思的漏洞项目渗透测试的流程给你一个登录框，你会如何进行渗透测试勒索病毒处置流程挖矿病毒处置流程4.hw经验HW项目进场的工作流程HW报告hw项目分组及与运行流程5.Windows入侵排查思路6.Linux入侵排查思路1.渗透测试流程明确目标确定范围：测试目标的范围、ip、域名、内外网、测试账户确定规则：能渗透到什么程度，所需要的时间、能否修改上传、能否提权等等确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞、等等信息收集1-域名信息的收集（收集域名对应的ip，域名的who
