论安全萌新的自我修养

   :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

随笔分类 -  应急响应

应急响应周边
记录某次应急演练
摘要：前言 演练期间终端不知道发生了什么，反正自己查就行了 当时情况时间有限，很多点还可以继续细扣，期间截图并不完整，仅记录部分主要发现，敏感信息已打码 实际分析 登录终端，确认当前网段&ip： 确认cpu无异常： 历史命令已被删除： 终端无异常连接： 启动项发现异常如下： 发现相关目录存在异常，目标文件 阅读全文
posted @ 2021-01-31 20:03 Yangsir34 阅读(200) 评论(0) 推荐(0) 编辑

WINDOWS日志事件ID速查表
摘要：##类别:帐户管理 ###子类别:应用程序组管理 ID 消息 4783 已创建基本的应用程序组。 4784 基本应用程序组已被更改。 4785 已将成员添加到基本应用程序组。4786 已从基本应用程序组中删除一个成员。 4787 非成员已添加到基本应用程序组。 4788 非成员已从删除基本应用程序组 阅读全文
posted @ 2020-08-07 15:33 Yangsir34 阅读(15116) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示