第4篇:MSSQL日志分析
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。
对数据库的日志进行分析，可以发现攻击行为，追溯攻击源，进而还原攻击场景。 Read more
分类： 应急响应
第二章：日志分析（web）
第3篇:Web日志分析
ox01 Web日志
web服务器日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过Web日志可以清楚的得知用户在什么IP、什么时间、用什么操作系统、什么浏览器的情况下访问了你网站的哪个页面，是否访问成功。通过对WEB日志进行的安全分析，可以还原攻击场景，不仅可以帮助我们追踪到攻击者，同时也可以找到了网站存在的安全漏洞并进行修复。 Read more
第二章：日志分析（linux）
第2篇:Linux日志分析
0x00 前言
Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 本文简介一下Linux系统日志及日志分析技巧。 Read more
第二章：日志分析（windows）
第1篇:Window日志分析
0x01 Window事件日志简介
Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。 Read more
第一章：应急响应（linux）
第2篇：Linux入侵排查
0x00 前言
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。 Read more