设为首页收藏本站

开启辅助访问切换到宽版

无忧启动论坛»论坛 › ::启动制作:: › 综合讨论区 › 应急响应手册 2.0 [PDF]

系统gho:最纯净好用系统下载站

投放广告、加入VIP会员，请联系微信:wuyouceo

12 / 2 页下一页

发新帖

查看: 3780|回复: 45

上一主题

下一主题

[分享] 应急响应手册 2.0 [PDF]

电梯直达

跳转到指定楼层

1^#

发表于 2024-9-12 13:58:15 | 只看该作者 |只看大图回帖奖励

回帖奖励

|倒序浏览 |阅读模式

加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 !

本帖最后由 netfood 于 2025-2-28 13:26 编辑

Linux 应急响应手册 v2.0

更新日志
v2.0 - 2025.2.27

各应急场景增加了流程图
完善了应急场景的处置流程，添加了确认攻击信息准确性
完善了应急场景的处置流程，添加了询问历史被攻击情况以及历史通报情况
常规安全检查章节添加了 TCP Wrappers 后门排查
常规安全检查章节添加了敏感目录排查
常规安全检查章节添加了 udev 后门排查
常规安全检查章节添加了 Python .pth 文件后门排查
常规安全检查章节完善了 profile 配置检查
常规安全检查章节完善了计划任务排查中 at 和 batch 的排查
小技巧 -> 查找特定时间段内的文件章节添加查找某段时间内创建的文件
完善处置前准备章节，增加了国产操作系统和《Windows 应急响应手册》的准备
完善了 pstree 命令查看指定 pid 的进程的线程信息
修复了小技巧章节 find 命令错误
修复了挖矿病毒章节 ps 命令错误
修复了由 sudo 本身引起的杀死进程组命令在 sudo 下失效的问题
修复了暴力破解 -> SSH 暴力破解章节文字错误
修复了数据恢复部分文字错误
修复了勒索病毒 -> 根据勒索病毒类型寻找解决方法中的文字错误
删除了安芯网盾沙箱
删除了绿盟威胁分析中心网址
删除了 WEBDIR+ 、Webshellkiller 工具的失效链接

下载地址：
https://pan.baidu.com/s/1ZikSveBcAjalMdHCpAj8zA?pwd=8cu8 提取码: 8cu8
https://github.com/Just-Hack-For ... T-RESPONSE-COOKBOOK

Windows的还是1.2版本

收藏5 支持1 反对1

回复

使用道具举报

2^#

楼主| 发表于 2024-9-12 13:58:53 | 只看该作者

NOP Team 出品
1EbmHeu_xRNKOcH3PEKbwww?pwd=7kxa

1eSqo14jkVnh5yYE1-eOUaQ?pwd=k2cw

回复

使用道具举报

3^#

发表于 2024-9-12 14:05:19 | 只看该作者

感谢分享3

回复

使用道具举报

4^#

发表于 2024-9-12 14:09:13 | 只看该作者

感谢分享了收藏一下

回复

使用道具举报

5^#

发表于 2024-9-12 14:17:55 | 只看该作者

感谢分享

回复

使用道具举报

6^#

发表于 2024-9-12 14:32:54 | 只看该作者

本帖最后由 zlq_hysy 于 2024-9-12 14:34 编辑

这手册是干么用的？明白了，Windows相关

回复

使用道具举报

7^#

发表于 2024-9-12 14:33:03 | 只看该作者

谢谢楼主分享

回复

使用道具举报

8^#

发表于 2024-9-12 14:42:27 | 只看该作者

本帖最后由 zlq_hysy 于 2024-9-12 14:47 编辑

Windows 应急响应手册v1.2
https://pan.baidu.com/s/1EbmHeu_xRNKOcH3PEKbwww?pwd=7kxa
https://github.com/Just-Hack-For ... T-RESPONSE-COOKBOOK
Linux 应急响应手册 v1.9
https://pan.baidu.com/s/1eSqo14jkVnh5yYE1-e0UaQ?pwd=k2cw
https://github.com/Just-Hack-For ... T-RESPONSE-COOKBOOK

点评

linux手册的百度琏挂了。详情回复发表于 2024-9-13 23:18

好人详情回复发表于 2024-9-13 07:47

谢谢转码详情回复发表于 2024-9-12 20:45

评分

参与人数 1	无忧币 +3	收起理由
yyz2191958	+ 3	赞一个!

查看全部评分

回复

使用道具举报

9^#

发表于 2024-9-12 15:14:08 | 只看该作者

感谢分享

回复

使用道具举报

10^#

发表于 2024-9-12 15:32:52 | 只看该作者

谢谢分享！！

回复

使用道具举报

11^#

发表于 2024-9-12 15:42:36 | 只看该作者

感谢分享

回复

使用道具举报

12^#

发表于 2024-9-12 16:08:32 | 只看该作者

谢谢分享

回复

使用道具举报

13^#

发表于 2024-9-12 16:34:03 | 只看该作者

点评

是哪个竟然拿人家的开源项目倒卖。详情回复发表于 2024-9-12 21:47

回复

使用道具举报

14^#

发表于 2024-9-12 16:40:04 来自手机 | 只看该作者

感谢分享

回复

使用道具举报

wn168cn@163.com

15^#

发表于 2024-9-12 16:46:30 | 只看该作者

感谢分享

回复

使用道具举报

16^#

发表于 2024-9-12 16:58:32 | 只看该作者

谢谢分享！

回复

使用道具举报

17^#

发表于 2024-9-12 17:00:56 | 只看该作者

https://www.123pan.com/s/1ttA-bf4D3?提取码:6666

点评

123好详情回复发表于 2024-9-13 07:48

评分

参与人数 1	无忧币 +3	收起理由
yyz2191958	+ 3	赞一个!

查看全部评分

回复

使用道具举报

18^#

发表于 2024-9-12 17:09:44 | 只看该作者

感谢分享

回复

使用道具举报

19^#

发表于 2024-9-12 17:14:09 | 只看该作者

谢谢分享！

回复

使用道具举报

20^#

发表于 2024-9-12 20:43:13 | 只看该作者

应急响应手册[PDF]。感谢分享！

回复

使用道具举报

21^#

发表于 2024-9-12 20:45:24 | 只看该作者

zlq_hysy 发表于 2024-9-12 14:42
Windows 应急响应手册v1.2
https://pan.baidu.com/s/1EbmHeu_xRNKOcH3PEKbwww?pwd=7kxa
https://github.c ...

谢谢转码

回复

使用道具举报

22^#

发表于 2024-9-12 20:45:55 | 只看该作者

谢谢，学习学习

回复

使用道具举报

23^#

发表于 2024-9-12 21:47:54 | 只看该作者

my366 发表于 2024-9-12 16:34

是哪个竟然拿人家的开源项目倒卖。

点评

免费分享就可以的吧，适当收点服务费，流量费，推广费，我觉得也可以详情回复发表于 2024-9-14 12:11

你看清！是网络打印费用详情回复发表于 2024-9-13 10:31

回复

使用道具举报

24^#

发表于 2024-9-12 23:36:41 | 只看该作者

应急哈哈，好用

回复

使用道具举报

25^#

发表于 2024-9-13 00:00:59 | 只看该作者

好！感谢分享

回复

使用道具举报

26^#

发表于 2024-9-13 03:43:37 | 只看该作者

谢谢分享

回复

使用道具举报

27^#

发表于 2024-9-13 03:44:13 | 只看该作者

谢谢分享

回复

使用道具举报

28^#

发表于 2024-9-13 07:42:45 | 只看该作者

谢谢楼主分享

回复

使用道具举报

29^#

发表于 2024-9-13 07:47:04 | 只看该作者

zlq_hysy 发表于 2024-9-12 14:42
Windows 应急响应手册v1.2
https://pan.baidu.com/s/1EbmHeu_xRNKOcH3PEKbwww?pwd=7kxa
https://github.c ...

好人

回复

使用道具举报

30^#

发表于 2024-9-13 07:48:23 | 只看该作者

my366 发表于 2024-9-12 17:00
https://www.123pan.com/s/1ttA-bf4D3?提取码:6666

123好

回复

使用道具举报

12 / 2 页下一页

发新帖

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-4-29 18:12

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表