第75天-应急响应-数据库&漏洞口令检索&应急取证箱

最新推荐文章于 2025-05-09 13:03:29 发布

原创

最新推荐文章于 2025-05-09 13:03:29 发布 · 1.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #安全 #linux #web安全

思维导图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CprkO36V-1651146029091)(image75/7.png)]

知识点

必须知识点：

1.第三方应用由于是选择性安装，如何做好信息收集和漏洞探针也是获取攻击者思路的重要操作，除去本身漏洞外，提前预知或口令相关攻击也要进行筛选。
2.排除三方应用攻击行为，自查漏洞分析攻击者思路，人工配合工具脚本
3.由于工具或脚本更新迭代快，分类复杂，打造自己的工具箱迫在眉睫

演示案例

系统日志-Win 日志自动神器 LogonTracer-外网内网日志

案例 1-Win 日志自动神器 LogonTracer-外网内网
如何安装使用：https://github.com/JPCERTCC/LogonTracer/wiki/
linux 安装使用笔记：阿里云主机记得开放端口及关闭防火墙
1.下载并解压 neo4j：tar -zvxf neo4j-community-4.2.1-unix.tar
2.安装 java11 环境：sudo yum install java-11-openjdk -y
3.修改