摘要：
(1)导出邮件的eml文件 根据攻击者：发信人，内容，附件进行下手 1.定性钓鱼事件 根据威胁情报，人工分析来源，域名，IP 2.定性攻击目的 攻击者的目的：发信人 内容 附件取得突破 3.溯源攻击画像 可以使用微步在线分析进行分析 然后可以使用安天工具进行分析，类似火绒剑 案例分析：先导出eml文 阅读全文
posted @ 2026-02-23 10:08
JuneCy
阅读(28)
评论(0)
推荐(0)
摘要：
网闸 防止信任的网络区域和非信任的网络进行实时的连接 内网区域划分 阅读全文
posted @ 2026-02-23 10:07
JuneCy
阅读(20)
评论(0)
推荐(0)
摘要：
横向移动-域控提权-CVE-2020-1472 CVE-2020-1472是一个windows域控中最严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限 Windows Server 2008 R2 for x64-based Syst 阅读全文
posted @ 2026-02-23 10:07
JuneCy
阅读(32)
评论(0)
推荐(0)
摘要：
1，信息收集 2，横向移动 协议口令手法 3，横向移动 域控提权手法 课程目的：对比前面课程演示的单域下的手法差异适用 场景1：入口机在h.hr.xiaodi.org下 如何判断同一级是否还有用户，可以进行用户名的爆破，也可以获取DC后进行判断 尝试利用口令移动g.ga.xiaodi.org域dc或 阅读全文
posted @ 2026-02-23 10:06
JuneCy
阅读(18)
评论(0)
推荐(0)
摘要：
windows 打开任务管理器发现中cpu被拉满了，分析进程，查看配置信息，判断矿池 （1）中挖矿后该怎么判断是怎么被入侵的 （2）判断是否有web服务，判断端口，查看日志 （3）找到入口后，进行封堵，这边是通过爆破密码进入的 使用防火墙封堵，或者修改密码 （4）封堵后需要进行清理 发现清理的时候， 阅读全文
posted @ 2026-02-23 10:06
JuneCy
阅读(25)
评论(0)
推荐(0)
浙公网安备 33010602011771号