黑砂博客

勒索病毒应急响应指南 1.勒索病毒的攻击特点 2.隔离被感染的服务器/主机 3.排查业务系统 4.确定勒索病毒种类，进行溯源分析 5.恢复数据和业务 6.清除加固 ...

前言 在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。 内网攻击告警需...

一、概念 ​   护网溯源是指通过各种技术手段，追溯和识别网络中恶意攻击、违法犯罪等活动的来源和行为轨迹，以便及时采取措施保障网络安全。具...

注入攻击（Injection）：指攻击者通过构造特定的输入数据，使应用程序在解析输入数据时受到攻击，从而达到控制或者破坏应用...

目录 APT 定义 特点 目的 APT攻击的生命周期 阶段一 --- 扫描探测 阶段二 --- 工具投送 阶段三 ---漏洞利用 阶段四 --- 木马植入 阶段五 --- 远程控制 阶段...

一、什么是反弹shell？ 反弹shell（Reverse Shell）是一种常用于网络攻击中的技术，其目的是让攻击者通过远程控制程序获取被攻击计...

APT 深度包检测技术：将应用层内容展开进行分析，根据不同的设定从而做出不同的安全产品。 深度流检测技术：与APS画像类似。会记录正常...

Fortinet FortiGuard Labs （Fortinet全球威胁研究与响应实验室）发布的 《全球威胁态势研究报告-2022年下半年》显示，不法分子正将更多...

Webshell应急响应指南 1.Webshell 排查 2.入侵时间确定 3.Web日志分析 4.漏洞分析 5.漏洞复现 6.清除Webshell并修复漏洞 7.Webshell 防御方法 1.Webshel...

文章目录 前言 HTTP 不具备必要的安全功能 在客户端即可篡改请求 针对 Web 应用的攻击模式 因输出值转义不完全引发的安全漏洞 跨站脚本攻击XSS ...