当前位置： 首页 > news >正文

应急响应红蓝工程师白帽子取证Linux和windows入侵排查还原攻击痕迹，追溯攻击者，以及各种木马和病毒以及恶意脚本文件排查和清除

news 文章来源：https://blog.csdn.net/u014374009/article/details/135836521 2025/5/10 21:00:31

应急响应红蓝工程师白帽子取证Linux入侵排查还原攻击痕迹，追溯攻击者，以及各种木马和病毒以及恶意脚本文件排查和清除。
一般服务器被入侵的迹象，包括但不局限于：由内向外发送大量数据包（DDOS肉鸡）、服务器资源被耗尽（挖矿程序）、不正常的端口连接（反向shell等）、服务器日志被恶意删除等。那么既然是入侵检测，首先要判断的是服务器是否被入侵，必须排除是管理员操作不当导致的问题，因此入侵检测的第一项工作就是询问管理员服务器的异常现象，这对之后入侵类型的判断非常重要。

在这里插入图片描述

主机取证溯源是安全事件运营的最后一公里，应急响应的速度和质量决定了一次重大安全事件的应对是否成功，能否尽可能挽回损失。

这几年，主机应急响应的需求显著增加。这是因为随着攻防对抗的持续升级，黑客攻击技术越发精深、手段越发高超隐蔽，传统安全防护体系基本防不住，且入侵后难以被发现。从技术角度来看，供应链攻击、0day打击、社工钓鱼等技术是目前边界防护的盲点，非常考验防守方的未知威胁发现能力和快速止血能力。

在这里插入图片描述

尽管失陷主机应急响应对时间要求苛刻，需通过攻防响应侧的专业技术长板去弥补跨部门协商、应急响应流程不完善等导致的时间流失，但因主机痕迹检测领域技术较为空白、主机侧检测技术对安全人员知识的广度和深度要求更高、主机取证溯源过程更依赖人员的质量而非数量等，在日常应急响应过程中落

相关文章：

应急响应红蓝工程师白帽子取证Linux和windows入侵排查还原攻击痕迹，追溯攻击者，以及各种木马和病毒以及恶意脚本文件排查和清除

应急响应红蓝工程师白帽子取证Linux入侵排查还原攻击痕迹，追溯攻击者，以及各种木马和病毒以及恶意脚本文件排查和清除。 一般服务器被入侵的迹象，包括但不局限于：由内向外发送大量数据包（DDOS肉鸡）、服务器资源被耗尽（挖矿程序）、不正常的端口连接（反向shell等）、服务…...

编程日记 2024/1/29 4:38:54

vue项目使用element-plus

介绍 1.element Plus 是一套基于 Vue.js 的组件库，是对饿了么团队的 Element UI 组件库的升级版本。Element Plus 的目标是提供一套更为现代、更好用的 Vue.js UI 组件。 导入 1.1 执行命令: npm install element-plus --save 1.2 在main.js中做如下配置import E…...

编程日记 2024/1/29 4:36:53

Fastbee物联网项目新手快速入门

一，前提条件 后端环境准备如下： 正式环境推荐硬件资源最低要求4c8G，硬盘40G。JDK 1.8.0_2xx (需要小版本号大于200) 。Maven3.6.3。（IDEA启动时使用IDEA默认自带的版本即可）。 启动fastbee之前，请先确定…...

编程日记 2024/1/29 4:32:49

Linux 网络流量相关工具

本文聚焦于网络流量的查看、端口占用查看。至于网络设备的管理和配置，因为太过复杂且不同发行版有较大差异，这里就不赘述，后面看情况再写。 需要注意的是，这里列出的每一个工具都有丰富的功能，流量/端口信息查看只是其…...

编程日记 2024/1/29 4:30:46

KMP算法关于next数组详解

j1234567abcabcdnext[j]0111234 要求j7的时候，next数组为多少，j7的时候，就是看i6的时候前缀和后缀的关系（因为求7的时候，和7没有关系，和7的前面有关系） 当i6的时候，j3，…...

编程日记 2024/1/29 4:29:46

【Docker】数据持久化 挂载

Docker的镜像是只读的，但是容器是可写的，我们可以将数据写入到容器，不过一旦容器删除数据将会丢 失，那么有什么办法能将数据进行持久化存储呢？ ——在宿主机上开辟一块地方，存储内容和docker容器的存储内…...

编程日记 2024/1/29 4:28:44

redis-主从复制

1.主从复制 1.1简介 主机数据更新后根据配置和策略， 自动同步到备机的master/slaver机制，Master以写为主，Slave以读为主 1.2作用 1、数据冗余：主从复制实现了数据的热备份，是持久化之外的一种数据冗余方式。 2、故…...

编程日记 2024/1/29 4:27:43

知识产权如何转为实缴资本，实操

网上已传疯了，相关部门要求企业注册资本认缴的必须在5年内完成实缴，这一下子引起企业老板们着急了。以前公司注册时，很多老板因为是认缴资本，完全凭脑袋一拍，写上注册资金5000万，有的甚至写上几个小目标。现…...

编程日记 2024/1/29 4:26:42

docker-compose安装

一、docker-compose是什么 Docker Compose是一个用来定义和运行复杂应用的Docker工具。 一个使用Docker容器的应用，通常由多个容器组成。使用Docker Compose不再需要使用shell脚本来启动容器。 Compose 通过一个配置文件来管理多个Docker容器，在配置文件…...

编程日记 2024/1/29 4:23:38

「 典型安全漏洞系列 」06.路径遍历(Path Traversal)详解

引言：什么是路径遍历？如何进行路径遍历攻击并规避常见防御？如何防止路径遍历漏洞。 1. 简介 路径遍历（Path Traversal）是一种安全漏洞，也被称为目录遍历或目录穿越、文件路径遍历。它发生在应用程序未正确…...

编程日记 2024/1/29 4:20:35

【Android Gradle 插件】Gradle 参考文档收集

Android Plugin DSL Reference 参考文档 Android Plugin DSL Reference 参考文档 : Android Studio 构建配置官方文档 : 配置 build | Android Studio | Android Developers 添加构建依赖项 参考文档 : https://developer.android.google.cn/studio/build/dependencies …...

编程日记 2024/1/29 4:17:32

Controller的部分注解

目录 1.增加 用到注解 1.1RequestBody注解解析： 2.查询方法当中参数不用注解！ 3.起售停售用到注解 3.1PathVariable解析 4.删除菜品注解 4.1RequestParam 5.修改用到的注解 5.1修改分两步 用到两个注解 6：总结 1.增加 用到注解…...

编程日记 2024/1/29 4:16:32

CMake简明教程 笔记

推荐B站视频：1.1 Cmake构建项目的流程_哔哩哔哩_bilibilihttps://www.bilibili.com/video/BV1xa4y1R7vT?p1&vd_sourcea934d7fc6f47698a29dac90a922ba5a3 >>目录 1）CMake初体验 CMake构建流程Windows下使用CMake构建项目Linux下使用CMake构…...

编程日记 2024/1/29 4:14:30

使用 sorted set 实现令牌桶限流

业务场景为限制消息发送，要求每天不超过一次，每七天不超过三次。 Redission 的 RRateLimiter 虽然功能完备且支持自定义限流配置，但是每个限流器都需要维护三个 key，并且 lua 脚本中的判断逻辑较为复杂。 见：Redisso…...

编程日记 2024/1/29 4:12:28

云上高可用系统-韧性设计模式

一、走近韧性设计模式 （一）基本概念 韧性设计模式是一系列在软件工程中用于提高系统韧性的设计原则、策略、实践和模式。韧性（Resilience）在这里指的是系统对于各种故障、异常和压力的抵抗能力，以及在遭受这些挑战后…...

编程日记 2024/1/29 4:11:27

【保姆级教程】Windows11下go-zero的etcd安装与初步使用

【Go-Zero】Windows11下etcd的安装与初步使用 大家好 我是寸铁👊 总结了一篇Windows11下etcd的安装与初步使用的文章✨ 喜欢的小伙伴可以点点关注 💝 前言： 在使用etcd 前，我们需要了解一下etcd 是什么，为什么使用etcd…...

编程日记 2024/1/29 4:10:26

golang通过go-git下载gitlab源码

1 申请令牌 方法1：具体项目下申请： 方法2：全局申请 2 获取token 3 下载代码 package mainimport ("fmt""os""github.com/go-git/go-git/v5" )func main() {_, err : git.PlainClone("/tmp/foo",…...

编程日记 2024/1/29 3:59:13

探索Pyecharts之美-绘制多彩旭日图的艺术与技巧【第37篇—python：旭日图】

文章目录 引言准备工作绘制基本旭日图调整颜色和样式添加交互功能定制标签和标签格式嵌套层级数据高级样式与自定义进阶主题：动态旭日图数据源扩展：外部JSON文件总结 引言 数据可视化在现代编程中扮演着重要的角色，而Pyecharts是Python中一个…...

编程日记 2024/1/29 3:58:12

c++ QT 信号的个人理解 信号就是独立文件调用的一种“协议”

一. 简介 就我个人来理解，信号槽机制与Windows下消息机制类似，消息机制是基于回调函数，Qt中用信号与槽来代替函数指针，使程序更安全简洁。 信号和槽机制是 Qt 的核心机制，可以让编程人员将互不相关的对象绑定在一起&a…...

编程日记 2024/1/29 3:57:11

C#语法（关键字）

C#关键字 关键字是C#编译器预定义的保留字。这些关键字不能作为标识符，但是，如果您想要用它们做标识符，在这个前面加个字符做前缀。 保留关键字abstractasbaseboolbreakbytecasecatchcharcheckedclassconstcontinuedecimaldefaultdelegated…...

编程日记 2024/1/29 3:55:09

让B端管理软件既美观又实用的解决方案来了

hello宝子们...我们是艾斯视觉擅长ui设计和前端开发10年经验！希望我的分享能帮助到您！如需帮助可以评论关注私信我们一起探讨！致敬感谢感恩！ 让B端管理软件既美观又实用的解决方案来了 在当今数字化时代，B端管理软件已…...

编程日记 2024/1/29 3:51:04

npm run dev,vite 配置 ip 访问

启动项目通过本地 ip 的方式访问 方式一.通过修改 package.json "scripts": {"dev": "vite --host 0.0.0.0",}, 方式二.通过修改 vite.config.ts export default defineConfig({plugins: [vue(), vueJsx()],server: { // 配置 host 与 port 方…...

编程日记 2024/1/29 3:49:02

实验3：数据显示输出

1、实验目的： 掌握将内存单元存储的数据显示输出到显示器的方法。 2、实验内容： 将内存单元存储的字节数据（例如 56H）的16进制数的低位输出到显示器并显示。 3、实验要求： （1）运行程序后&a…...

编程日记 2024/1/29 3:41:53

查看 Avro 格式的 Kafka 消息（启用了 Confluent Schema Registry )

使用 Avro 格式传递 Kafka 消息要比 Json 更加高效，因为它是二进制格式，在启用了 Confluent Schema Registry 的情况下，会进一步地提升传输效率，因为 Avro 中的 Schema 信息将不再出现在消息中，消息体积会进一步压缩，同时，还可以利用到 Schema Registry 的其他好处，例如…...

编程日记 2024/1/29 3:38:51

QT+VS实现Kmeans聚类算法

1、Kmeans的定义 聚类是一个将数据集中在某些方面相似的数据成员进行分类组织的过程，聚类就是一种发现这种内在结构的技术，聚类技术经常被称为无监督学习。k均值聚类是最著名的划分聚类算法，由于简洁和效率使得他成为所有聚类算法中最广泛使…...

编程日记 2024/1/29 3:37:50

openssl3.2 - 测试程序的学习 - test\acvp_test.c

文章目录 openssl3.2 - 测试程序的学习 - test\acvp_test.c概述笔记要单步学习的测试函数备注END openssl3.2 - 测试程序的学习 - test\acvp_test.c 概述 openssl3.2 - 测试程序的学习 将test*.c 收集起来后, 就不准备看makefile和make test的日志参考了. 按照收集的.c, 按照…...

编程日记 2024/1/29 3:32:46

Qt Quick 项目(第二集Qt Quick Application创建)

上集回顾 Qt Quick 项目(第一集Qt Quick UI 项目项目创建) 如果将程序的用户界面称为前端，将程序中的数据存储和业务逻辑称为后端，那么传统Qt应用程序的前端和后端都是使用C++来完成的。对于现代软件开发而言，这里有一个存在已久的冲突：前端的演化速度要远快于后端。当用…...

编程日记 2024/1/29 3:31:44

深度强化学习（王树森）笔记03

深度强化学习（DRL） 本文是学习笔记，如有侵权，请联系删除。本文在ChatGPT辅助下完成。 参考链接 Deep Reinforcement Learning官方链接：https://github.com/wangshusen/DRL 源代码链接：https://github.c…...

编程日记 2024/1/29 3:30:43

Cesium材质特效

文章目录 0.引言1.视频材质2.分辨率尺度3.云4.雾5.动态水面6.雷达扫描7.流动线8.电子围栏9.粒子烟花10.粒子火焰11.粒子天气 0.引言 现有的gis开发方向较流行的是webgis开发，其中Cesium是一款开源的WebGIS库，主要用于实时地球和空间数据的可视化和分析。…...

编程日记 2024/1/29 3:27:39

华为产业链之车载激光雷达

一、智能汽车 NOA 加快普及，L3 上路利好智能感知硬件 1、感知层是 ADAS 最重要的一环 先进驾驶辅助系统 （ADAS， Advanced driver-assistance system）分“感知层、决策层、执行层”三个层级，其中感知层是最重要的一环…...

编程日记 2024/1/29 3:24:37