当前位置： 首页 > news >正文

网络安全从入门到精通（特别篇I）：Windows安全事件应急响应之Windows应急响应基础必备技能

news 文章来源：https://blog.csdn.net/qq_43422402/article/details/137182724 2024/10/31 15:18:49

Windows应急

询问攻击情况范围

事件发生时的状况或安全设备告警等，能帮助应急处置人员快速分析确定事件类型，方便前期准备。

通用排查思路

入侵肯定会留下痕迹，另外重点强调的是不要一上来就各种查查查，问清楚谁在什么时间发现的主机异常情况，异常的现象是什么，受害用户做了什么样的紧急处理。问清楚主机异常情况后，需要动脑考虑为什么会产生某种异常，从现象反推可能的入侵思路，再考虑会在 Windows 主机上可能留下的痕迹，最后才是排除各种可能，确定入侵的过程。

分析入侵路径、入侵时间线：结合各类日志以及恶意代码本身，将有关证据进行关联分析，构造证据链，重现攻击过程。

分析恶意代码：找到恶意程序的特征，包括行为、释放的文件、网络通信等，从而得到识别、防御和删除该病毒的方法，使得我们的其他机器能够防得住该恶意程序的攻击。

准备工作

在正式实施应急响应之前，需要先进行以下工作，

第一、信息收集，先对安全事件进行详细的了解，包括系统、服务以及业务类型

第二、思路梳理，通过以上信息收集初步梳理自己的分析思路

第三、工具准备，提前准备好需要用到的工具脚本等资料

第四、数据备份，所有涉及到分析以及证据的材料都需要提前进行备份，这样也方便之后还有分析人员或者防止数据被篡改或者覆盖。

第五、时间校准，查看系统时间和北京时间是否同步准确，如果不准确那么系统日志等信息的事件可能会存在误差，

相关文章：

网络安全从入门到精通（特别篇I）：Windows安全事件应急响应之Windows应急响应基础必备技能

Windows应急 询问攻击情况范围 事件发生时的状况或安全设备告警等，能帮助应急处置人员快速分析确定事件类型，方便前期准备。 通用排查思路 入侵肯定会留下痕迹，另外重点强调的是不要一上来就各种查查查，问清楚谁在什么时间发现的主机异常情况，异常的现象是什么，受害用…...

编程日记 2024/4/15 9:57:30

基于SpringBoot+Mybatis框架的私人影院预约系统（附源码，包含数据库文件）

基于SpringBootMybatis框架的私人影院预约系统，附源码，包含数据库文件。 非常完整的一个项目，希望能对大家有帮助哈。 本系统的完整源码以及数据库文件都在文章结尾处，大家自行获取即可。 项目简介 该项目设计了基于SpringBoo…...

编程日记 2024/4/15 9:55:28

【SERVERLESS】AWS Lambda上实操

通过Serverless的发展历程及带给我们的挑战，引出我们改如何改变思路，化繁为简，趋利避害，更好的利用其优势，来释放企业效能，为创造带来无限可能。 一 Serverless概述 无服务器计算近年来与云原生计算都是在…...

编程日记 2024/4/15 9:51:23

IDEA2023 开发环境配置

目录 1. 关闭IDEA自动更新1.2 IDEA 新版样式切换 2. Maven配置2.1本地仓库优先加载2.2 maven.config配置文件中 3. 全局配置JDK4. 配置文件编码:UTF-85. 开启自动编译（全局配置）6. 开启自动导包7. 开启鼠标悬浮（提示文档信息）8. 设…...

编程日记 2024/4/15 9:49:20

YOLOV5 + 双目相机实现三维测距（新版本）

文章目录 YOLOV5 双目相机实现三维测距（新版本）1. 项目流程2. 测距原理3. 操作步骤和代码解析4. 实时检测5. 训练6. 源码下载 YOLOV5 双目相机实现三维测距（新版本） 本文主要是对此篇文章做一些改进，以及解释读者在…...

编程日记 2024/4/15 9:46:17

【计算机网络】（一）计算机网络概述

文章目录 【计算机网络】（一）计算机网络概述前言1.1 计算机网络在信息时代中的作用1.2 互联网概述1.2.1 网络的网络1.2.2 互联网基础结构发展的三个阶段1.2.3 互联网标准化工作 1.3 互联网的组成1.3.1 互联网的边缘部分1.3.2 互联网的核心部分 1.4 计算机…...

编程日记 2024/4/15 9:44:13

前端npm常用命令总结

npm（Node Package Manager）是Node.js的包管理器，用于安装和管理Node.js的依赖库。以下是一份npm命令的总结文档，涵盖了常用的npm命令及其功能： 包相关的 安装和卸载包 npm install ：安装指定名称的包。n…...

编程日记 2024/4/15 9:40:07

[尚硅谷flink] 检查点笔记

在Flink中，有一套完整的容错机制来保证故障后的恢复，其中最重要的就是检查点。 文章目录 11.1 检查点11.1.1 检查点的保存1）周期性的触发保存2）保存的时间点3）保存的具体流程 11.1.2 从检查点恢复状态11.1.3 检查点算法…...

编程日记 2024/4/15 9:39:06

JVM虚拟机（五）强引用、软引用、弱引用、虚引用

目录 一、强引用二、软引用三、弱引用四、虚引用五、总结 引文： 在 Java 中一共存在 4 种引用：强、软、弱、虚。它们主要指的是，在进行垃圾回收的时候，对于不同的引用垃圾回收的情况是不一样的。下面我们就一起来看一下这 4 种引用…...

编程日记 2024/4/15 9:37:01

（最新）itext7 freemarker动态模板转pdf

1.引入依赖 <!--PDF导出POM--> <dependency><groupId>com.itextpdf</groupId><artifactId>itext7-core</artifactId><version>8.0.3</version><type>pom</type> </dependency> <dependency><grou…...

编程日记 2024/4/15 9:36:00

solidworks electrical 2D和3D有什么区别

SolidWorks Electrical 是一款专为电气设计开发的软件工具&#xff0c;它提供了两种主要的工作环境&#xff1a;2D电气设计和3D电气集成设计。两者在功能和应用场景上存在显著的区别&#xff1a; SolidWorks Electrical 2D 设计 特点与用途&#xff1a; SolidWorks Electrica…...

编程日记 2024/4/15 9:31:54

4.2、ipex-llm(原bigdl-llm)进行语音识别

ipex-llm环境配置及模型下载 由于需要处理音频文件&#xff0c;还需要安装用于音频分析的 librosa 软件包。 pip install librosa下载音频文件 !wget -O audio_en.mp3 https://datasets-server.huggingface.co/assets/common_voice/--/en/train/5/audio/audio.mp3 !wget -O a…...

编程日记 2024/4/15 9:29:51

上海亚商投顾：创业板指低开低走 黄金、家电股逆势大涨

上海亚商投顾前言&#xff1a;无惧大盘涨跌&#xff0c;解密龙虎榜资金&#xff0c;跟踪一线游资和机构资金动向&#xff0c;识别短期热点和强势个股。 一.市场情绪 沪指4月12日震荡调整&#xff0c;创业板指尾盘跌超1%。黄金板块延续强势&#xff0c;莱绅通灵9连板&#xff0…...

编程日记 2024/4/15 9:26:47

AIGC革新浪潮：大语言模型如何优化企业运营

在当今快速发展的商业环境中&#xff0c;企业对于有效管理知识资产的需求日益增长。知识管理作为企业核心竞争力的关键组成部分&#xff0c;对于提高决策质量、增强创新能力和优化运营流程起着至关重要的作用。随着数字化转型的推进&#xff0c;企业对知识管理系统提出了新的要…...

编程日记 2024/4/15 9:25:45

Golang基础-12

Go语言基础 介绍 目录操作 创建 删除 重命名 遍历目录 修改权限 文件操作 创建 打开关闭 删除 重命名 修改权限 读文件 写文件 文件定位 拷贝 测试 单元测试 基准测试 示例 介绍 本文介绍Go语言中目录操作&#xff08;创建目录、删除目录、重命名、遍历…...

编程日记 2024/4/15 9:24:41

python递归统计文件夹下pdf文件的数量

python递归统计文件夹下pdf文件的数量 import os from docx import Documentdef count_all_pages(root_dir):total_pages 0# 遍历文件夹for dirpath, dirnames, filenames in os.walk(root_dir):for filename in filenames:# if filename.endswith(.docx) or filename.endswit…...

编程日记 2024/4/15 9:21:38

Kafka 硬件和操作系统

目录 一. 前言 二. Kafka 硬件和操作系统&#xff08;Hardware and OS&#xff09; 2.1. 操作系统&#xff08;OS&#xff09; 2.2. 磁盘和文件系统&#xff08;Disks and Filesystem&#xff09; 一. 前言 Kafka 是 I/O 密集型而非计算密集型的框架&#xff0c;所以对 CP…...

编程日记 2024/4/15 9:19:36

Kolla-ansible部署OpenStack集群

0. OpenStack 部署 系统要求 单机部署最低配置&#xff1a; 2张网卡8G内存40G硬盘空间 主机系统&#xff1a; CentOS Stream 9Debian Bullseye (11)openEuler 22.03 LTSRocky Linux 9- Ubuntu Jammy (22.04) 官方不再支持CentOS 7作为主机系统&#xff0c;我这里使用的是R…...

编程日记 2024/4/15 9:16:31

SHARE 203S PRO：倾斜摄影相机在地灾救援中的应用

在地质灾害的紧急关头&#xff0c;救援队伍面临的首要任务是迅速而准确地掌握灾区的地理信息。这时&#xff0c;倾斜摄影相机成为了救援测绘的利器。SHARE 203S PRO&#xff0c;这款由深圳赛尔智控科技有限公司研发的五镜头倾斜摄影相机&#xff0c;以其卓越的性能和功能&#…...

编程日记 2024/4/15 9:12:25

MATLAB算法实战应用案例精讲-【数模应用】中介效应分析（补充篇）（附R语言和python代码实现）

目录 前言 几个高频面试题目 中介效应分析与路径分析的区别 1.中介效应分析 2.路径分析 注意事项...

编程日记 2024/4/15 9:11:23

Day96：云上攻防-云原生篇Docker安全系统内核版本漏洞CDK自动利用容器逃逸

目录 云原生-Docker安全-容器逃逸&系统内核漏洞 云原生-Docker安全-容器逃逸&docker版本漏洞 CVE-2019-5736 runC容器逃逸(需要管理员配合触发) CVE-2020-15257 containerd逃逸(启动容器时有前提参数) 云原生-Docker安全-容器逃逸&CDK自动化 知识点&#xff1…...

编程日记 2024/4/15 9:10:22

python botos s3 aws

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/s3.html AWS是亚马逊的云服务&#xff0c;其提供了非常丰富的套件&#xff0c;以及支持多种语言的SDK/API。本文针对其S3云储存服务的Python SDK&#xff08;boto3&#xff09;的使用进行介绍。 …...

编程日记 2024/4/15 9:09:20

python画神经网络图

代码1(画神经网络连接图&#xff09; from math import cos, sin, atan import matplotlib.pyplot as plt # 注意这里并没有用到这个networkx这个库&#xff0c;完全是根据matploblib这个库来画的。 class Neuron():def __init__(self, x, y,radius,nameNone):self.x xself.y …...

编程日记 2024/4/15 9:07:18

Bash 编程精粹：从新手到高手的全面指南之逻辑控制

在 Unix 和 Linux 系统中&#xff0c;Bash&#xff08;Bourne-Again Shell&#xff09;是一种广泛使用的 shell&#xff0c;提供了强大的脚本编程能力。本文将详细介绍 Bash 脚本中的逻辑控制结构&#xff0c;包括条件判断、分支选择、循环控制以及退出控制等内容。 条件判断&…...

编程日记 2024/4/15 9:04:13

自动化运维（三十）Ansible 实战之自定义插件

Ansible 自定义插件允许你扩展其功能，以满足特定的自动化需求。Ansible 支持多种类型的插件开发，如动态库存、查找、回调、过滤器、变量等。这里我们将通过实例，介绍如何开发、部署和使用一个自定义插件。 开发自定义查找插件 查找插件用于在 Ansible 任务中动态获取数据。…...

编程日记 2024/4/15 9:00:08

实习僧网站的实习岗位信息分析

目录 背景描述数据说明数据集来源问题描述分析目标以及导入模块1. 数据导入2. 数据基本信息和基本处理3. 数据处理3.1 新建data_clean数据框3.2 数值型数据处理3.2.1 “auth_capital”&#xff08;注册资本&#xff09;3.2.2 “day_per_week”&#xff08;每周工作天数&#xf…...

编程日记 2024/4/15 8:59:07

C语言中局部变量和全局变量是否可以重名?为什么?

可以重名 在C语言中, 局部变量指的是定义在函数内的变量, 全局变量指的是定义在函数外的变量 他们在程序中的使用方法是不同的, 当重名时, 局部变量在其所在的作用域内具有更高的优先级, 会覆盖或者说隐藏同名的全局变量 具体来说: 局部变量的生命周期只在函数内部,如果出了…...

编程日记 2024/4/15 8:56:03

小程序中配置scss

找到&#xff1a;project.config.json 文件 setting 模块下添加&#xff1a; "useCompilerPlugins": ["sass","其他的样式类型"] 配置完成后&#xff0c;重启开发工具&#xff0c;并新建文件 结果&#xff1a;...

编程日记 2024/4/15 8:53:01

ZYNQ-Vitis(SDK)裸机开发之（四）PS端MIO和EMIO的使用

目录 一、ZYNQ中MIO和EMIO简介 二、Vivado中搭建block design 1.配置PS端MIO&#xff1a; 2.配置PS端EMIO&#xff1a; 三、Vitis中新建工程进行GPIO控制 1. GPIO操作头文件gpio_hdl.h&#xff1a; 2.GPIO操作源文件gpio_hdl.c&#xff1a; 3.main函数进行调用 例程开发…...

编程日记 2024/4/15 8:51:59

聊聊jvm中内存模型的坑

jvm线程的内存模型 看图&#xff0c;简单来说线程中操作的变量是副本。在并发情况下&#xff0c;如果数据发生变更&#xff0c;副本的数据就变为脏数据。这个时候就会有并发问题。 参考&#xff1a;https://www.cnblogs.com/yeyang/p/12580682.html 怎么解决并发问题 解决的…...

编程日记 2024/4/15 8:50:58

自己做的网站网站搜索/cps推广

2014暑假集训组队赛01 ——The 2013 ACM-ICPC Asia Aizu Regional Contest A. UVALive 6661 Equal Sum Sets http://blog.csdn.net/sio__five/article/details/37931985 B. UVALive 6662 The Last Ant 模拟蚂蚁的运动就可以 http://paste.ubuntu.com/7818501/ C. UVALive …...

编程日记 2024/10/31 15:03:01

wordpress 调用新浪微博内容/重要新闻今天8条新闻

输入输出定义&#xff1a; 输入&#xff1a;键盘&#xff0c;鼠标和我们用这些硬件在系统录入的字符 输出&#xff1a;系统接受到我们想要得到的功能字符后&#xff0c;经过进程的处理产生字符 输入会有两种出现&#xff0c;编号1为正确输出&#xff0c;编号2位错误输出&#…...

编程日记 2024/10/31 12:50:46

做电商网站搭建就业岗位/电商运营培训机构哪家好

转自&#xff1a;http://geeklu.com/2013/03/core-text/ 本文所涉及的代码你可以在这里下载到 https://github.com/kejinlu/CTTest&#xff0c;包含两个项目&#xff0c;一个Mac的NSTextView的测试项目&#xff0c;一个iOS的Core Text的测试项目NSTextView和Attribued String…...

编程日记 2024/10/31 12:03:20

双线主机可以做彩票网站吗/网站优化包括对什么优化

64位windows安装storm前需要先搞定zookeeper和python&#xff0c;所以下面我们3步走&#xff1a; 一、zookeeper 1、上https://zookeeper.apache.org/点击下方download到新页面&#xff0c;还得点一次中间的download&#xff0c;再选一个镜像链接http://mirrors.tuna.tsinghua.…...

编程日记 2024/10/31 11:46:07

网站数据维护/seo怎么做优化

本来准备上微软的SCOM 演示下system center2016的&#xff0c;顺便下一个windows 2016 RS15G的文件&#xff0c;2个小时过去了&#xff0c;还有2小时看样子绝对要过夜啊。然后搜了下其他开源的&#xff0c;发现了这货。Overview然后找了老牌监控软件MRTG, 全程Multi Router Tra…...

编程日记 2024/10/31 11:45:06

幼儿园网站建设方案结语/千锋教育学费多少

一、背景最近发现原来的原型预览访问速度超级慢&#xff0c;这一切貌似是最近调整了下Axure原型中的几个元件&#xff0c;上传之后&#xff0c;原本访问超级快的文件&#xff0c;变的超级超级慢。 二、原因分析过程 1、首先直接从服务器角度找原因。自认为服务器可能是宽带不够…...

编程日记 2024/10/31 10:33:02