安全客 - 安全资讯平台

应急响应

如何在终端上定位发起恶意请求的进程？

应急响应

终端安全

办公网安全

在日常工作中，我们常常会监测到办公网发出的恶意域名请求。

陌陌安全
2023-03-21 10:30:15

296694次阅读

应急响应

windows应急响应

应急响应

分析排查是指对windows系统中的文件、进程、系统信息、日志记录等进行检查。查看windows系统中是否有运行异常的情况。主要目的在于保护windows系统的安全。

Tide安全团队
2023-03-15 15:30:13

300430次阅读 1

应急响应

应急响应不“摇人”，好的EDR做对了哪些事？

应急响应

无论是日常运维还是攻防演练，应急响应一直是考验企业安全运营能力的“试金石”。

微步在线
2023-02-27 14:00:57

199956次阅读

安全运营

年度盘点 | 安全范儿技术沙龙的八期干货都在这里！

祝各位安全从业者、白帽子、安全爱好者等，新的一年“兔”出重围，“兔”飞猛进，好事“兔”much！好运“兔”lucky！

字节跳动安全中心
2023-01-12 15:30:27

277132次阅读

应急响应

记一次DarkKomet synaptics 病毒应急响应事件

应急响应

DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，它用于许多有针对性的攻击，能够通过网络摄像头拍照，通过连接到 PC 的麦克风窃听对话，并获得对受感染机器的完全控制。

LLSRC
2022-12-02 16:00:49

461418次阅读

linux

应急事件检测入门篇-Linux信息检测

linux

应急响应

本文主要从完整的Linux的应急响应过程出发，主要包括系统用户信息收集、linux系统文件信息收集、系统资源信息、服务信息、网络信息收集，最后梳理整个应急响应流程。

Arthur
2021-12-30 15:30:41

466273次阅读 2

Windows

应急事件检测入门篇-windows信息检测

Windows

应急响应

通过数据分析确定攻击事件、查找攻击线索、梳理攻击流程、在可能的情况下，溯源到对方。

Arthur
2021-12-08 10:30:36

285721次阅读

应急响应

应急响应入门篇-应急响应流程及数据保护

应急响应

数据保护

本文主要从应急响应的流程，划分，应急响应各个阶段，人员划分，准备阶段及碰到应急响应的时候，如何将风险降低。还有对数据保护的一些方式。

Arthur
2021-12-02 10:30:31

347087次阅读

linux

应急响应入门篇-Linux分析排查技术（上）

linux

应急响应

针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些 Linux 服务器入侵排查的思路。

Arthur
2021-11-22 16:30:45

319765次阅读

应急响应

应急响应入门篇-windows分析排查技术（上）

应急响应

一般情况下，各种木马，病毒等恶意程序，都会在计算机开机启动过程中启动。

Arthur
2021-11-10 10:00:18

365445次阅读 1