当前位置：首页 > news >正文

网络安全从入门到精通（特别篇I）：Windows安全事件应急响应之Windows应急响应基础必备技能

news 2025/7/5 15:54:07

Windows应急

询问攻击情况范围

事件发生时的状况或安全设备告警等，能帮助应急处置人员快速分析确定事件类型，方便前期准备。

通用排查思路

入侵肯定会留下痕迹，另外重点强调的是不要一上来就各种查查查，问清楚谁在什么时间发现的主机异常情况，异常的现象是什么，受害用户做了什么样的紧急处理。问清楚主机异常情况后，需要动脑考虑为什么会产生某种异常，从现象反推可能的入侵思路，再考虑会在 Windows 主机上可能留下的痕迹，最后才是排除各种可能，确定入侵的过程。

分析入侵路径、入侵时间线：结合各类日志以及恶意代码本身，将有关证据进行关联分析，构造证据链，重现攻击过程。

分析恶意代码：找到恶意程序的特征，包括行为、释放的文件、网络通信等，从而得到识别、防御和删除该病毒的方法，使得我们的其他机器能够防得住该恶意程序的攻击。

准备工作

在正式实施应急响应之前，需要先进行以下工作，

第一、信息收集，先对安全事件进行详细的了解，包括系统、服务以及业务类型

第二、思路梳理，通过以上信息收集初步梳理自己的分析思路

第三、工具准备，提前准备好需要用到的工具脚本等资料

第四、数据备份，所有涉及到分析以及证据的材料都需要提前进行备份，这样也方便之后还有分析人员或者防止数据被篡改或者覆盖。

第五、时间校准，查看系统时间和北京时间是否同步准确，如果不准确那么系统日志等信息的事件可能会存在误差，

网络安全从入门到精通（特别篇I）：Windows安全事件应急响应之Windows应急响应基础必备技能

Windows应急询问攻击情况范围事件发生时的状况或安全设备告警等，能帮助应急处置人员快速分析确定事件类型，方便前期准备。通用排查思路入侵肯定会留下痕迹，另外重点强调的是不要一上来就各种查查查，问清楚谁在什么时间发现的主机异常情况，异常的现象是什么，受害用…...

编程日记 2024/4/15 9:57:30

基于SpringBoot+Mybatis框架的私人影院预约系统（附源码，包含数据库文件）

基于SpringBootMybatis框架的私人影院预约系统，附源码，包含数据库文件。非常完整的一个项目，希望能对大家有帮助哈。本系统的完整源码以及数据库文件都在文章结尾处，大家自行获取即可。项目简介该项目设计了基于SpringBoo…...

编程日记 2024/4/15 9:55:28

【SERVERLESS】AWS Lambda上实操

通过Serverless的发展历程及带给我们的挑战，引出我们改如何改变思路，化繁为简，趋利避害，更好的利用其优势，来释放企业效能，为创造带来无限可能。一 Serverless概述无服务器计算近年来与云原生计算都是在…...

编程日记 2024/4/15 9:51:23

IDEA2023 开发环境配置

目录 1. 关闭IDEA自动更新1.2 IDEA 新版样式切换 2. Maven配置2.1本地仓库优先加载2.2 maven.config配置文件中 3. 全局配置JDK4. 配置文件编码:UTF-85. 开启自动编译（全局配置）6. 开启自动导包7. 开启鼠标悬浮（提示文档信息）8. 设…...

编程日记 2024/4/15 9:49:20

YOLOV5 + 双目相机实现三维测距（新版本）

文章目录 YOLOV5 双目相机实现三维测距（新版本）1. 项目流程2. 测距原理3. 操作步骤和代码解析4. 实时检测5. 训练6. 源码下载 YOLOV5 双目相机实现三维测距（新版本） 本文主要是对此篇文章做一些改进，以及解释读者在…...

编程日记 2024/4/15 9:46:17

【计算机网络】（一）计算机网络概述

文章目录【计算机网络】（一）计算机网络概述前言1.1 计算机网络在信息时代中的作用1.2 互联网概述1.2.1 网络的网络1.2.2 互联网基础结构发展的三个阶段1.2.3 互联网标准化工作 1.3 互联网的组成1.3.1 互联网的边缘部分1.3.2 互联网的核心部分 1.4 计算机…...

编程日记 2024/4/15 9:44:13

前端npm常用命令总结

npm（Node Package Manager）是Node.js的包管理器，用于安装和管理Node.js的依赖库。以下是一份npm命令的总结文档，涵盖了常用的npm命令及其功能： 包相关的安装和卸载包 npm install ：安装指定名称的包。n…...

编程日记 2024/4/15 9:40:07

[尚硅谷flink] 检查点笔记

在Flink中，有一套完整的容错机制来保证故障后的恢复，其中最重要的就是检查点。文章目录 11.1 检查点11.1.1 检查点的保存1）周期性的触发保存2）保存的时间点3）保存的具体流程 11.1.2 从检查点恢复状态11.1.3 检查点算法…...

编程日记 2024/4/15 9:39:06

JVM虚拟机（五）强引用、软引用、弱引用、虚引用

目录一、强引用二、软引用三、弱引用四、虚引用五、总结引文： 在 Java 中一共存在 4 种引用：强、软、弱、虚。它们主要指的是，在进行垃圾回收的时候，对于不同的引用垃圾回收的情况是不一样的。下面我们就一起来看一下这 4 种引用…...

编程日记 2024/4/15 9:37:01

（最新）itext7 freemarker动态模板转pdf

1.引入依赖  <dependency><groupId>com.itextpdf</groupId><artifactId>itext7-core</artifactId><version>8.0.3</version><type>pom</type> </dependency> <dependency><grou…...

编程日记 2024/4/15 9:36:00

solidworks electrical 2D和3D有什么区别

SolidWorks Electrical 是一款专为电气设计开发的软件工具，它提供了两种主要的工作环境：2D电气设计和3D电气集成设计。两者在功能和应用场景上存在显著的区别： SolidWorks Electrical 2D 设计特点与用途： SolidWorks Electrica…...

编程日记 2024/4/15 9:31:54

4.2、ipex-llm(原bigdl-llm)进行语音识别

ipex-llm环境配置及模型下载由于需要处理音频文件，还需要安装用于音频分析的 librosa 软件包。 pip install librosa下载音频文件 !wget -O audio_en.mp3 https://datasets-server.huggingface.co/assets/common_voice/--/en/train/5/audio/audio.mp3 !wget -O a…...

编程日记 2024/4/15 9:29:51

上海亚商投顾：创业板指低开低走黄金、家电股逆势大涨

上海亚商投顾前言：无惧大盘涨跌，解密龙虎榜资金，跟踪一线游资和机构资金动向，识别短期热点和强势个股。一.市场情绪沪指4月12日震荡调整，创业板指尾盘跌超1%。黄金板块延续强势，莱绅通灵9连板&#xff0…...

编程日记 2024/4/15 9:26:47

AIGC革新浪潮：大语言模型如何优化企业运营

在当今快速发展的商业环境中，企业对于有效管理知识资产的需求日益增长。知识管理作为企业核心竞争力的关键组成部分，对于提高决策质量、增强创新能力和优化运营流程起着至关重要的作用。随着数字化转型的推进，企业对知识管理系统提出了新的要…...

编程日记 2024/4/15 9:25:45

Golang基础-12

Go语言基础介绍目录操作创建删除重命名遍历目录修改权限文件操作创建打开关闭删除重命名修改权限读文件写文件文件定位拷贝测试单元测试基准测试示例介绍本文介绍Go语言中目录操作（创建目录、删除目录、重命名、遍历…...

编程日记 2024/4/15 9:24:41

python递归统计文件夹下pdf文件的数量

python递归统计文件夹下pdf文件的数量 import os from docx import Documentdef count_all_pages(root_dir):total_pages 0# 遍历文件夹for dirpath, dirnames, filenames in os.walk(root_dir):for filename in filenames:# if filename.endswith(.docx) or filename.endswit…...

编程日记 2024/4/15 9:21:38

Kafka 硬件和操作系统

目录一. 前言二. Kafka 硬件和操作系统（Hardware and OS） 2.1. 操作系统（OS） 2.2. 磁盘和文件系统（Disks and Filesystem） 一. 前言 Kafka 是 I/O 密集型而非计算密集型的框架，所以对 CP…...

编程日记 2024/4/15 9:19:36

Kolla-ansible部署OpenStack集群

0. OpenStack 部署系统要求单机部署最低配置： 2张网卡8G内存40G硬盘空间主机系统： CentOS Stream 9Debian Bullseye (11)openEuler 22.03 LTSRocky Linux 9- Ubuntu Jammy (22.04) 官方不再支持CentOS 7作为主机系统，我这里使用的是R…...

编程日记 2024/4/15 9:16:31

SHARE 203S PRO：倾斜摄影相机在地灾救援中的应用

在地质灾害的紧急关头，救援队伍面临的首要任务是迅速而准确地掌握灾区的地理信息。这时，倾斜摄影相机成为了救援测绘的利器。SHARE 203S PRO，这款由深圳赛尔智控科技有限公司研发的五镜头倾斜摄影相机，以其卓越的性能和功能&#…...

编程日记 2024/4/15 9:12:25

MATLAB算法实战应用案例精讲-【数模应用】中介效应分析（补充篇）（附R语言和python代码实现）

目录前言几个高频面试题目中介效应分析与路径分析的区别 1.中介效应分析 2.路径分析注意事项...

编程日记 2024/4/15 9:11:23

UE5 学习系列（二）用户操作界面及介绍

这篇博客是 UE5 学习系列博客的第二篇，在第一篇的基础上展开这篇内容。博客参考的 B 站视频资料和第一篇的链接如下： 【Note】：如果你已经完成安装等操作，可以只执行第一篇博客中 2. 新建一个空白游戏项目章节操作，重…...

编程新知 2025/7/4 13:41:54

为什么需要建设工程项目管理？工程项目管理有哪些亮点功能？

在建筑行业，项目管理的重要性不言而喻。随着工程规模的扩大、技术复杂度的提升，传统的管理模式已经难以满足现代工程的需求。过去，许多企业依赖手工记录、口头沟通和分散的信息管理，导致效率低下、成本失控、风险频发。例如&#…...

编程新知 2025/7/4 16:09:41

STM32F4基本定时器使用和原理详解

STM32F4基本定时器使用和原理详解前言如何确定定时器挂载在哪条时钟线上配置及使用方法参数配置PrescalerCounter ModeCounter Periodauto-reload preloadTrigger Event Selection 中断配置生成的代码及使用方法初始化代码基本定时器触发DCA或者ADC的代码讲解中断代码定时启动…...

编程新知 2025/7/4 15:34:24

MySQL 8.0 OCP 英文题库解析（十三）

Oracle 为庆祝 MySQL 30 周年，截止到 2025.07.31 之前。所有人均可以免费考取原价245美元的MySQL OCP 认证。从今天开始，将英文题库免费公布出来，并进行解析，帮助大家在一个月之内轻松通过OCP认证。本期公布试题111~120 试题1…...

编程新知 2025/7/5 5:01:20

【Java学习笔记】BigInteger 和 BigDecimal 类

BigInteger 和 BigDecimal 类二者共有的常见方法方法功能add加subtract减multiply乘divide除注意点：传参类型必须是类对象一、BigInteger 1. 作用：适合保存比较大的整型数 2. 使用说明创建BigInteger对象传入字符串 3. 代码示例 import j…...

编程新知 2025/6/21 16:56:20