摘要:前言 演练期间终端不知道发生了什么,反正自己查就行了 当时情况时间有限,很多点还可以继续细扣,期间截图并不完整,仅记录部分主要发现,敏感信息已打码 实际分析 登录终端,确认当前网段&ip: 确认cpu无异常: 历史命令已被删除: 终端无异常连接: 启动项发现异常如下: 发现相关目录存在异常,目标文件
阅读全文
|
随笔分类 - 应急响应
应急响应周边
摘要:前言 演练期间终端不知道发生了什么,反正自己查就行了 当时情况时间有限,很多点还可以继续细扣,期间截图并不完整,仅记录部分主要发现,敏感信息已打码 实际分析 登录终端,确认当前网段&ip: 确认cpu无异常: 历史命令已被删除: 终端无异常连接: 启动项发现异常如下: 发现相关目录存在异常,目标文件
阅读全文
摘要:##类别:帐户管理 ###子类别:应用程序组管理 ID 消息 4783 已创建基本的应用程序组。 4784 基本应用程序组已被更改。 4785 已将成员添加到基本应用程序组。4786 已从基本应用程序组中删除一个成员。 4787 非成员已添加到基本应用程序组。 4788 非成员已从删除基本应用程序组
阅读全文
|