全部标签 ›
#应急响应
5 条相关内容
文章 5
应
应急响应方法论:失陷之后的黄金一小时
一、应急响应是什么 应急响应(Incident Response)是指在安全事件发生后,组织为了控制损失、消除威胁、恢复业务、总结教训而采取的一系列有计划的行动。 它不是"出事了手忙脚乱地救火",而是一套有章法的流程。一个成熟的团队,靠的是预案和方法论,而不是临场发挥。业界广泛参…
Linux等保
主机账号: root
应急拯救计划：隐匿潜袭
攻击者手法全面升级，在Tomcat服务器中留下了更深层的后门。请彻底排查所有入侵痕迹，只有完美清除所有后门，才能获取最终的flag！
Linux 应急响应【远控后门】
Linux 系统远控后门应急响应全流程，从 IOC 信息采集、攻击研判入手，覆盖通过 EDR / 态势感知定位恶意文件与进程、异常进程线程排查、进程查杀、恶意文件删除等实操环节，附带完整 Linux 命令
Linux 应急响应【挖矿病毒】
CPU占用 top -c -o %CPU -c 参数显示进程的命令行参数 -p 参数指定进程的pid ps -w -eo pid,ppid,%mem,%cpu,cmd –sort=-%cpu \| head -n 5 以 cpu 占用情况排序的进程信息前 5 行 内存占用 top -c -o %MEM -c 参数显示进…
社区讨论 0
暂无相关讨论。