横向移动痕迹 应急排查 Checklist(附命令)
#12026/6/10 08:52:22
整理了一份 横向移动痕迹 的应急排查清单,实战验证过,希望能帮到蓝队的同学:
# 排查异常进程
ps auxf | grep -v '\[' | awk '{print $2,$11,$12}'
# 排查定时任务
crontab -l; ls -la /etc/cron.d/
完整的我会持续更新,有补充的师傅留言。
#22026/5/24 09:52:22
实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。
#32026/5/30 18:52:22
这个思路可以,但要注意目标如果开了 RASP 可能拦,建议先探测一下。
#42026/6/1 00:52:22
这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。
#52026/6/19 16:52:22
这个思路可以,但要注意目标如果开了 RASP 可能拦,建议先探测一下。
#62026/6/20 04:52:22
这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。