当前标签：安全分析

process explorer 可以查看进程的网络通信情况收发字节数

bonelee 2022-02-26 10:32 阅读:260 评论:0 推荐:0

勒索病毒解密工具汇总

bonelee 2022-02-25 12:11 阅读:1416 评论:0 推荐:0

奇安信勒索病毒防御方法——核心技术：检测恶意修改后自动备份+诱捕+智能文件格式分析+ML区分正常和恶意的篡改

bonelee 2022-02-25 11:56 阅读:872 评论:0 推荐:0

360文档卫士——防勒索，通过即时的预警监测机制，360文档卫士能够“自动备份”您的文档。只要“监测到文档产生任何编辑或动作”，360文档卫士便会！！自动存取！！最新版本

bonelee 2022-02-25 11:29 阅读:695 评论:0 推荐:0

如何防御供应链攻击——软件源安全+EDR运行时行为监控

bonelee 2022-02-25 11:03 阅读:469 评论:0 推荐:0

SysinternalsSuite——todo，待实际使用

bonelee 2022-02-25 10:15 阅读:168 评论:0 推荐:0

PCHunter工具和火绒剑比较——后者火绒工具自带，还是更容易获取，和procmon procexp比较看进程注入的监控明显是火绒剑更合适

bonelee 2022-02-25 10:11 阅读:5311 评论:0 推荐:0

Process Monitor——使用者就可以对进程中的任何文件和注册表操作同时进行监视和记录，一条条太细了，是给人用的吗？？？

bonelee 2022-02-25 10:05 阅读:323 评论:0 推荐:0

常见网络安全应急响应场景——勒索病毒、挖矿木马、webshell、网页篡改、DDoS攻击、数据泄露、流量劫持；应急响应本质上就是以渗透测试者视角去做处置分析，所以攻防能力是很关键的

bonelee 2022-02-24 21:43 阅读:474 评论:0 推荐:0

Sigma用于日志文件，就像Snort用于网络流量，YARA用于文件一样——还是觉得yara 2.0 设计更优雅

bonelee 2022-02-24 20:32 阅读:952 评论:0 推荐:0

浅析挖矿病毒新姿势：无文件挖矿——病毒主体是个powershell脚本文件，且经过了高度混淆和base64编码

bonelee 2022-02-23 17:45 阅读:505 评论:0 推荐:0

GhostMiner：无文件挖矿的新姿势——也是使用了ps脚本

bonelee 2022-02-23 17:40 阅读:349 评论:0 推荐:0

SNETCracker：开源的超级弱口令检查审计工具——需要网段设置，以及常见的弱密码账户和字典！！！就是一个扫描探测工具。。。

bonelee 2022-02-23 09:57 阅读:2622 评论:0 推荐:0

LogonTracer：用于可视化分析Windows安全事件日志寻找恶意登录的工具

bonelee 2022-02-23 09:14 阅读:465 评论:0 推荐:0

反恶意软件扫描接口（AMSI）基础知识——amsi是专门针对混淆绕过的无文件攻击脚本，在Windows 10 和Windows Server 2016 之后才有的，然后并不是所有的杀毒软件都可以调用amsi接口。国内的基本不可以！我晕！

bonelee 2022-02-22 20:45 阅读:1130 评论:0 推荐:0

域横向渗透中的中间人攻击——通过powershell导出exchange邮件

bonelee 2022-02-22 17:36 阅读:82 评论:0 推荐:0

75：应急响应-数据库&漏洞口令检索&应急取证箱——Win 日志自动神器 LogonTracer是一个好东西，漏洞和弱密码工具是本地漏洞检查，扫描探测思路

bonelee 2022-02-22 11:10 阅读:388 评论:0 推荐:0

74：应急响应-win&linux分析后门&勒索病毒&攻击 ==》暴力破解攻击成功的在4624的eventID里！PChunter可查看非系统的可疑启动项/服务/定时任务，还是很直观的！Linux下gscan也不错，EDR可参考。

bonelee 2022-02-22 11:10 阅读:819 评论:1 推荐:0

73：应急响应-WEB分析php&javaweb&自动化工具 ——可以基于网站访问日志，检测是否有攻击360星图工具就是这样；还可以使用ELK去做攻击者画像，同时做攻击溯源

bonelee 2022-02-22 11:09 阅读:1962 评论:0 推荐:0

Wmic——WMI不仅可以获取想要的计算机数据，而且还可以用于远程控制

bonelee 2022-02-21 15:43 阅读:4081 评论:0 推荐:0