随笔分类 - 应急响应
关于linux和windows简单的应急操作
摘要:0x01. 环境准备 安装一个windows server 2008 R2 虚拟机 , 至少 2+40 , 选择Enterprise(完全安装) , 然后点击自定义 , 下一步 调出桌面图标 , 在搜索中输入图标/icon 安装vmtools , 关机做快照 0x02. 文件分析 2.1 分析排查介
阅读全文
摘要:0x01. 准备环境 windows server 2008 R2 x64虚拟机 asp源码包 0x02. 详细步骤 2.1 安装web服务器(IIS) windows server 2008默认的IIS版本为IIS7 1.打开菜单栏中的"服务器管理器",然后点击"角色"里面的"添加角色" 2.首先
阅读全文
摘要:0x01. 文件分析 1.1 文件分析-敏感文件信息 在linux系统下一切都是文件,其中/tmp是一个特别的临时目录文件。每个用户都可以对它进行读写操作。因此一个普通用户可以对/tmp目录执行读写操作 tmp的权限中最后一位t是指如果A用户在/tmp下创建一个文件夹A, 那么B用户是无法访问的 比
阅读全文

浙公网安备 33010602011771号