我的随笔

华为安全招聘Flink技术顾问1-2名

bonelee 2022-02-24 11:41 阅读:139 评论:0 推荐:0

浅析挖矿病毒新姿势：无文件挖矿——病毒主体是个powershell脚本文件，且经过了高度混淆和base64编码

bonelee 2022-02-23 17:45 阅读:503 评论:0 推荐:0

GhostMiner：无文件挖矿的新姿势——也是使用了ps脚本

bonelee 2022-02-23 17:40 阅读:348 评论:0 推荐:0

SNETCracker：开源的超级弱口令检查审计工具——需要网段设置，以及常见的弱密码账户和字典！！！就是一个扫描探测工具。。。

bonelee 2022-02-23 09:57 阅读:2622 评论:0 推荐:0

LogonTracer：用于可视化分析Windows安全事件日志寻找恶意登录的工具

bonelee 2022-02-23 09:14 阅读:465 评论:0 推荐:0

反恶意软件扫描接口（AMSI）基础知识——amsi是专门针对混淆绕过的无文件攻击脚本，在Windows 10 和Windows Server 2016 之后才有的，然后并不是所有的杀毒软件都可以调用amsi接口。国内的基本不可以！我晕！

bonelee 2022-02-22 20:45 阅读:1122 评论:0 推荐:0

域横向渗透中的中间人攻击——通过powershell导出exchange邮件

bonelee 2022-02-22 17:36 阅读:81 评论:0 推荐:0

75：应急响应-数据库&漏洞口令检索&应急取证箱——Win 日志自动神器 LogonTracer是一个好东西，漏洞和弱密码工具是本地漏洞检查，扫描探测思路

bonelee 2022-02-22 11:10 阅读:384 评论:0 推荐:0

74：应急响应-win&linux分析后门&勒索病毒&攻击 ==》暴力破解攻击成功的在4624的eventID里！PChunter可查看非系统的可疑启动项/服务/定时任务，还是很直观的！Linux下gscan也不错，EDR可参考。

bonelee 2022-02-22 11:10 阅读:816 评论:1 推荐:0

73：应急响应-WEB分析php&javaweb&自动化工具 ——可以基于网站访问日志，检测是否有攻击360星图工具就是这样；还可以使用ELK去做攻击者画像，同时做攻击溯源

bonelee 2022-02-22 11:09 阅读:1960 评论:0 推荐:0