安全事件應(yīng)急響應(yīng)及分析教材(編輯修改稿)
2025-01-26 13:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 DBC_SQL_Server_Driver][SQL_Server]將 _nvarchar_值 _39。article_user39。_轉(zhuǎn)換為數(shù)據(jù)類(lèi)型為 _int_的列時(shí)發(fā)生語(yǔ)法錯(cuò)誤。 80 Mozilla/+ 日志分析 ? WEB日志 (路徑掃描示例 ) 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET /login/ 80 Mozilla/ 404 0 3 20231013 15:20:44 GET /dvbbs/ 80 Mozilla/ 404 0 3 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET /user/ 80 Mozilla/ 404 0 3 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 2 20231013 15:20:44 GET / 80 Mozilla/ 404 0 日志分析 ? 可疑賬號(hào) ?使用 user查看 可疑賬戶分析 ? 較低級(jí)后門(mén)：添加系統(tǒng)帳號(hào)；添加其他服務(wù)帳號(hào)（ FTP，數(shù)據(jù)庫(kù)）； ?二進(jìn)制后門(mén)：反向連接型普通后門(mén)；動(dòng)態(tài)鏈接庫(kù)后門(mén)； ?配置型后門(mén)：隱藏賬號(hào)和克隆帳號(hào) ?網(wǎng)頁(yè)型后門(mén)： webshell 可疑文件分析 ? 隱藏賬號(hào) ?形如 hack$的隱藏賬號(hào)，不能使用 user查看 賬戶后門(mén) 可疑進(jìn)程 二進(jìn)制后門(mén) 可疑端口和服務(wù) 二進(jìn)制后門(mén) ? 啟動(dòng)項(xiàng) ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policiees\Run ? 回收站 ? 根目錄下隱藏的 Recycler目錄 ?用戶刪除的文件在以其自身 SID為基礎(chǔ)命名的子目錄中 ? 臨時(shí)文件夾 C:\Documents and Settings\Default User\Local Settings\temp ? 計(jì)劃任務(wù) ? 使用 at命令查看 文件后門(mén) ? 曾經(jīng)存在的帳戶 ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wind
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1