windows應急響應（一）
常見的入侵時間的排查思路如下：
攻擊型別定位->時間範圍->檔案分析->程序分析->系統分析->日誌分析->關聯分析->邏輯推理->事件總結
參考文章：http://www.freebuf.com/column/178677.html
https://www.cnblogs.com/shellr00t/p/6943796.html?utm_source=tuicool&utm_medium=referral
相關推薦
windows應急響應（一）
常見的入侵時間的排查思路如下： 攻擊型別定位->時間範圍->檔案分析->程序分析->系統分析->日誌分析->關聯分析->邏輯推理->事件總結 參考文章：http://www.freebuf.com/column/178677.html
Window應急響應（四）：挖礦病毒
war 運行 focus 成功 關於 .exe 防範 pla min 0x00 前言 ? 隨著虛擬貨幣的瘋狂炒作，挖礦病毒已經成為不法分子利用最為頻繁的攻擊方式之一。病毒傳播者可以利用個人電腦或服務器進行挖礦，具體現象為電腦CPU占用率高，C盤可使用空間驟降，電腦溫度升高
ARKit For Unity windows開發教程（一）
windows開發 安裝步驟 html vmware 黑蘋果 ios1 。。 土豪 war 現在常常看見網上有一些ARKit教程，本人也是新人小白一枚，如果寫錯了，請見諒指正。。。。QQ：362057738 閑話不多說，如果你想了解ARkit框架，自行度娘去就行，網
Linux應急響應（四）：蓋茨木馬
發現 roo netstat pac 行為 sta 過程 and style 0x00 前言 ? Linux蓋茨木馬是一類有著豐富歷史，隱藏手法巧妙，網絡攻擊行為顯著的DDoS木馬，主要惡意特點是具備了後門程序，DDoS攻擊的能力，並且會替換常用的系統文件進行偽裝。木馬得
Linux應急響應（三）：挖礦病毒
命令 cront 展現 red dir resp ade 2-2 -h 0x00 前言 ? 隨著虛擬貨幣的瘋狂炒作，利用挖礦腳本來實現流量變現，使得挖礦病毒成為不法分子利用最為頻繁的攻擊方式。新的挖礦攻擊展現出了類似蠕蟲的行為，並結合了高級攻擊技術，以增加對目標服務器感染
SD命令與響應（一）
1，SDIO命令分為ACMD和CMD,ACMD傳送前，必須先發送CMD55.SDIO的命令和響應都是通過SDIO_CMD傳輸的。 任何命令都是固定的48位。命令格式如下: 所有命令都是由主機（我用的CPU是STM32F407ZET6）發出，其中起始位，傳輸位，結束
Windows Server 2019 的6處變化，提升您的 Windows 容器體驗（一）
出品丨Docker公司（ID：docker-cn）編譯丨小東每週一、三、五，與您不見不散！ 目前，有大量的應用程式以 Docker 容器的形式執行在 Windows Server 2016 上，但 Windows 容器一直與 Linux 容器在效能方面存在著一些細小的差距。但是，在已經到來的 W
Windows核心基礎（一）：許可權級別
許可權級別是CPU中的一個概念，CPU中包含4個許可權級別，分別是0環，1環，2環，3環，CPU設計製造商最初希望0環用於執行核心，1環和2環執行裝置驅動，3環執行應用程式，但是系統設計者為了簡單將驅動和核心都放在0環，應用程式放在3環，沒有使用1環和2環。後來CPU設計製造商乾脆
Windows網路程式設計（一）：TCP/IP協議
概述 這個協議是一個四層協議： 應用層，主要協議有HTTP、FTP等 傳輸層，主要協議有TCP、UDP等 網路層，主要協議有IP等 鏈路層，主要協議有ICMP等 下層中的協議總是為上層中的協議服務的，比如說應用層的HTTP、FTP協議都是基於T
Windows API程式設計（一）最基礎的知識介紹：Windows程式設計基礎
主要內容簡介： 1. Windows 程式設計基礎：開發環境和開發過程。 2. Windows事件驅動模型和訊息機制。 3. Windows的資源：圖示、游標、選單、點陣圖等。 4. Windows繪圖：圖形和文字的顯示。 5. 對話方塊和控制元件。 6. 靜態庫和動態庫。
Windows執行緒（一）最簡單的執行緒建立
一段最簡單的執行緒建立程式碼如下： #include <stdio.h> #include <Windows.h> DWORD WINAPI ThreadFun(LPVOID pM) { printf("子執行緒的執行緒ID號為：%d\n子執行緒輸出
Window應急響應（三）：勒索病毒
0x00 前言 勒索病毒，是一種新型電腦病毒，主要以郵件、程式木馬、網頁掛馬的形式進行傳播。該病毒性質惡劣、危害極大，一旦感染將給使用者帶來無法估量的損失。這種病毒利用各種加密演算法對檔案進行加密，被感染者一般無法解密，必須拿到解密的私鑰才有可能破解。自WannaCry
WIN32學習——Windows訊息機制（一）
1、Win32視窗程式採用的是事件驅動方式執行，也就是訊息機制，當系統通知視窗工作時，就是採用訊息的方式派發給視窗，通過呼叫視窗處理函式進行對訊息對處理。 2、訊息MessageBox結構體： int MessageBox( HWND hWnd, //父視窗
【原創】Windows故障解決（一）
則應修改登錄檔中HKEY_LOCAL_MACHINE/SOFTWARE/Classes項的許可權。在Classes專案上，右鍵－－>許可權，在Classes許可權對話方塊中，點選Classes許可權對話方塊中下方的[高階]按鈕，在[高階安全設定中]，在[許可權]標籤頁中，去掉“從父向繼承那些可以..”這
python如果獲取windows管理員許可權（一）
我們在執行我們編寫好的python程式碼時，會碰到這樣的報錯問題 PermissionError: [WinError 5] 拒絕訪問。 這是因為我們編寫的指令碼的許可權不夠。一種解決辦法是在管理員cmd中執行我們的指令碼（右鍵以 run as admi
[Windows驅動開發]（一）VS2008搭建windows驅動編譯環境
開發windows驅動的第一步當然是要學會如何編譯windows驅動程式。 編譯windows程式的方式大約有以下幾種： ● WDK提供的Build Environments： 微軟官方推薦使用WDK提供的Build Environments來對相應系統
應急響應--記錄一次漏洞緊急處理中意外發現的挖礦木馬（Shiro反序列化漏洞和ddg挖礦木馬）
var vpc hist crontab 使用 8.4 wget 序列化 coo 背景 某公司線上服務器意外發現一個Apache Shiro 反序列化漏洞，可以直接GetShell。出於做安全的謹慎，馬上出現場應急，確認漏洞。該漏洞存在在cookie字段中的remembe
Windows非常好用的快捷鍵（一）
快捷鍵 windows快捷鍵 今天娜娜分享幾個電腦使用中非常好用的快捷鍵，看完相信你能更高效的使用電腦。1）開始菜單：【win】這是最簡單的一個快捷鍵了，省去用鼠標點開始菜單了。2）鎖屏：【win】+【L】當你離開電腦時不希望別人使用你的電腦，按下這兩個鍵，想使用電腦就先輸入密碼吧，前提是你的用戶設置
Windows滲透利器之Pentest BOX使用詳解（一）
內存 標簽 配置 ram 添加 概覽 測試環境 功能 ruby 內容概覽： 知識科普 優缺點總結 功能參數詳解翻譯： 控制臺參
開發問題（一）在windows和linux端口占用問題
logs ets 情況 toc 端口占用 所有 註意 linu eclips 前言 今天在MyEclipse中使用tomcat發現tomcat端口8080竟然被占用了，所以就找了一下解決辦法共參考！ 在網絡程序的調試過程中，經常發生一些出乎意料的事情，比如創建一