【实战】记一次实战“恶意外连”事件的应急响应

记一次实战“恶意外连”事件的应急响应

• 3
• 4
• F1ne
• 发布于 2023-02-17 09:00:02
• 阅读 ( 7660 )

TeamTNT挖矿程序分析

开局一张图，内容全靠编~

• 0
• 4
• sky11ne
• 发布于 2021-12-06 09:48:00
• 阅读 ( 11557 )

记一次小程序cms安全事件应急响应

2021年11月16日，上级发来不良检测记录，内容包含为某站点存在涉赌违规内容，该站点为基于ThinkPHP 5.0.10框架的小程序管理系统。

• 5
• 4
• 寺鹓
• 发布于 2021-11-25 09:41:25
• 阅读 ( 7037 )

某公司的粗心导致网站被恶意篡改

一日，某公司接到来自监管单位的通报，表示该公司的网站存在色情违规内容......于是乎我又得出发了。

• 3
• 4
• 夜无名
• 发布于 2021-11-12 09:33:15
• 阅读 ( 7848 )

我的应急响应回顾总结

# 我的应急响应回顾总结 ## 应急响应的定义 利用百度的概括来说就是针对各种意外、突发事件的准备以及事件发生后所采取的措施。其根本意义在于将该事件造成的损失降到最低。 ## 心得 在某...

• 8
• 4
• 淡淡的回忆
• 发布于 2021-10-27 15:18:48
• 阅读 ( 5748 )

记一次实战中信息收集溯源案例分享

在某次值守中，发现了一个攻击IP ，通过社工信息收集等思路与技巧，结合地图定位与各个渠道信息检索，逐步深入，直到溯源到攻击IP所属人的完整信息，内容详细完整值得一读。

• 3
• 3
• chenwuwu
• 发布于 2024-08-15 10:10:48
• 阅读 ( 2075 )

从零开始的内存马分析——如何骑马反杀(二)

第二天，你终于将内存马提取出来了，现在，你越发的想知道他的运行逻辑，越发的想知道他到底进内部干了什么事儿，你必须和时间进行搏斗，分秒必争！可是，如果按照他的流量进行操作，你的电脑也会有风险！管不了了，只能模拟流量了！为了之后几天还能吃上饭，你开始了对自己电脑的攻击……

• 2
• 3
• Wumingzhilian
• 发布于 2022-08-18 09:35:36
• 阅读 ( 6558 )

【FireEye解读】Dridex鱼叉式钓鱼攻击

## 0x01 前言 兄弟们，火眼系列来了，想做很久了。我打算从火眼的第一篇文章【2016-3-21】开始，从头到尾逐字逐句解读，研判一波国外的安全人员是怎么分析恶意样本、甚至溯源的，此系列长期...

• 1
• 3
• pokeroot
• 发布于 2022-05-11 09:43:32
• 阅读 ( 5603 )

刚跑的程序又被kill？服务器挖矿病毒解析与修复

疑惑不解，为什么刚提交的程序没跑几分钟就又又又又又被kill掉了？近期服务器中招了挖矿病毒。本文就对该病毒进行了分析，并附上一些解决方案，帮助遇到类似问题的读者进行修复。

• 0
• 3
• Pinging
• 发布于 2022-03-02 09:49:48
• 阅读 ( 5672 )

对一例包含特殊字符的远控木马进行逆向分析

这个样本为一个远控木马，其中有一些比较有意思的地方，比如在解密时使用“Mother360”作为密钥，创建事件时，以“Cao360”作为事件名。

• 3
• 3
• xia0
• 发布于 2022-01-21 11:03:01
• 阅读 ( 6281 )

页面篡改安全事件应急流程

当发生了页面篡改等安全事件后，身为应急响应人员该如何开展相应的工作呢？

• 7
• 3
• 夜无名
• 发布于 2021-11-24 09:36:51
• 阅读 ( 8097 )

应急响应之钓鱼邮件

自电子邮件发明以来，网络钓鱼攻击一直困扰着个人和组织。钓鱼邮件攻击是黑客用来渗透受害者帐户和入侵网络的最常用方法之一。黑客会利用一些热点事件，比如新冠病毒疫情、娱乐八卦、春节假期等重大事件，精心构造了一封足够真实的钓鱼邮件，我们越希望了解最新动态，就越容易提高网络钓鱼攻击的成功率。在钓鱼邮件中，黑客会让受害者试图点击或重定向到一个具有欺骗性的钓鱼网站，欺骗用户输入敏感信息，泄露帐户密码。

• 9
• 3
• 苏苏的五彩棒
• 发布于 2021-11-17 09:52:09
• 阅读 ( 15249 )

Linux应急响应篇

本章继续对linux操作系统中应急响应的基础技术分析能力做一下介绍.

• 8
• 3
• 阿蓝
• 发布于 2021-10-29 14:54:19
• 阅读 ( 7800 )

记一次（反虚拟+反监测+域名前置）钓鱼样本分析及思考

好久没写文章了，简单写篇样本分析的文章记录下前几天分析的一个样本，这个样本还是比较经典的，做了些反分析的手段，也使用了一些比较流行免杀对抗技术，能够免杀一些杀软；这篇文章我们主要看这个loader怎么做的，以及如何正常分析这样的样本和快速拿到c2；同时也分享一些奇奇怪怪的知识：如何提取样本特征做威胁狩猎以及对样本对抗的一些思考和想法；

• 3
• 2
• Ga0WeI
• 发布于 2024-08-19 09:00:01
• 阅读 ( 1543 )

【实战】内存镜像下的数字取证实战操作 Part Ⅰ

#蓝队分析# #拷贝取证#

• 1
• 2
• Tangerine
• 发布于 2022-09-19 09:35:39
• 阅读 ( 8388 )

从零开始的内存马分析——如何骑马反杀(一)

在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗？真的如我们所愿吗？随着你的越发深入的对木马，流量进行解密，你的心中越发的不安……

• 3
• 2
• Wumingzhilian
• 发布于 2022-08-17 10:18:15
• 阅读 ( 7280 )

记一次应急响应

一次攻击流量结合源码泄露的及时应急处置

• 4
• 2
• joker
• 发布于 2021-11-30 09:52:34
• 阅读 ( 6884 )

应急响应之门罗币挖矿木马

今年以来，随着比特币等一众加密货币价格暴涨，让许多不法分子，黑产人员开始使用木马文件感染服务器，进行挖矿，而且越发猖獗。

• 4
• 2
• 苏苏的五彩棒
• 发布于 2021-11-12 09:42:55
• 阅读 ( 9450 )

web攻击应急响应

# web攻击应急响应 ## 写在前面 随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。当网页发生篡改、服务器...

• 1
• 2
• Honeypot
• 发布于 2021-11-05 09:28:14
• 阅读 ( 7982 )

记录某项目中一次较为顺利的溯源反制过程

从发现攻击IP到反制拿到system权限，再到分析傀儡机上的扫描工具（有球球号），最后还原攻击路径。主打一个分享思路和技巧。

• 2
• 1
• 11123
• 发布于 2024-05-16 09:00:00
• 阅读 ( 3157 )