在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
RCE： 英文全称：remote command / code execcute 分别为远程命令执行（ping）和远程代码执行（evel） 我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，攻击者直接从web界面向后台服务器远程注入操作系统命令或 ...
分类：
Web程序 时间：
2020-11-27 11:30:34
阅读次数：
12
本篇译自： Intrusion Detection Systems Explained: 13 Best IDS Software Tools Reviewed 1 什么是入侵检测系统（IDS）？ 入侵检测系统（IDS）监视网络流量中是否存在异常或可疑活动，并将警报发送给管理员。 主要功能是检测异常 ...
分类：
其他好文 时间：
2020-11-23 12:31:26
阅读次数：
7
一篇介绍基于系统级溯源图进行入侵检测的综述性论文。 总结一些消化过后的idea，尽量brife。 一、什么是系统级溯源图？ 系统级溯源图，将系统中的因果性事件，转化为使用主体（进程、线程、服务、用户等）与客体（文件、注册表、网络端口等）表示的有向关系图。 二、无规矩不成方圆 定义1：主体指向客体，分 ...
分类：
其他好文 时间：
2020-10-07 20:38:47
阅读次数：
26
深度解读ATT&CK框架前言：在上一篇文章中，我们简单介绍了这个由美国研究机构MITRE于2014年推出的新型攻击框架ATT&CK的相关概念。ATT&CK是将已知攻击者的行为汇总成战术和技术的一种结构化列表，由于此列表相当全面的呈现了攻击者再攻击网络时所采用的行为，因此对于各种进攻性和防御性考量机制 ...
分类：
其他好文 时间：
2020-07-06 19:40:20
阅读次数：
93
一、来自外部的安全威胁 (1)、攻击者不需要物理接触到内部网络（比如通过Internet连入内部网络） (2)、需要掌握较多技术手段可实现（比如攻击者使用扫描软件探测弱点） (3)、相对容易通过技术手段防御（在网络边界部署防火墙，入侵检测系统等） (4)、容易获得关注（防御重点） 二、来自内部的安全 ...
分类：
其他好文 时间：
2020-05-07 19:50:05
阅读次数：
84
简介 字符串的模式匹配是对字符串的基本操作之一，广泛应用于生物信息学、信息检索、拼写检查、语言翻译、数据压缩、网络入侵检测等领域，如何简化其复杂性一直是算法研究中的经典问题。字符串的模式匹配实质上就是寻找模式串P是否在主串T 中，且其出现的位置。我们对字符串匹配的效率的要求越来越高， 应不断地改良模 ...
分类：
编程语言 时间：
2020-04-30 21:15:28
阅读次数：
77
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设 ...
分类：
其他好文 时间：
2020-04-05 18:48:37
阅读次数：
91
概述： RCE：远程代码、命令执行漏洞 给攻击者向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 一般会给用户提供一个ping ...
分类：
其他好文 时间：
2020-03-22 14:09:19
阅读次数：
78
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的 ...
分类：
其他好文 时间：
2020-02-24 00:31:50
阅读次数：
100
