主机安全
关注
分享
扫一扫
文章平均质量分 87
leeezp
Blue team security researcher, focusing on intrusion detection (traffic analysis, network and host log audit), network attack and defense, and threat traceability. In addition, he is also interested in APT attack research, vulnerability mining, security development, etc.
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
Windows 主机侧日志排查
摘要：本文介绍了Windows系统安全日志的PowerShell排查方法，重点分析EventID 4624（登录事件）和4688（进程创建事件）。通过Get-WinEvent命令结合XPath筛选器，可提取关键字段如用户名、IP地址、进程名和命令行。文章提供了多种查询方式：1）显示完整事件详情；2）筛选特定字段；3）按时间范围过滤；4）排除已知安全进程。这些命令可帮助安全人员快速定位异常登录和可疑进程，适用于应急响应场景。原创 2025-07-24 22:55:26 · 156223 阅读 · 0 评论 -
Symantec sep配置自定义yara规则
本文介绍了在Symantec Endpoint Protection (SEP)中使用YARA规则进行终端安全检测的方法。主要内容包括：1)在CentOS环境下安装YARA 4.2.1；2)编写自定义YARA规则检测未签名或签名过期的EXE文件；3)通过SEP 14.3 RU4及以上版本的主机完整性检查功能推送YARA规则到终端；4)配置主机完整性检查策略，包括文件下载、程序运行等操作。文章还提供了SEP日志查看和规则测试方法，以及在内网环境使用代理下载YARA的解决方案。该方案适用于恶意软件检测、事件响应原创 2025-07-23 22:46:47 · 156213 阅读 · 0 评论 -
winstart.wsf 病毒清理大作战
winstart.wsf 病毒清理大作战原创 2025-03-25 22:15:16 · 198653 阅读 · 0 评论 -
在本地校验密码或弱口令 (windows)
需求是验证服务器的弱口令，如果通过网络侧校验可能会造成账户锁定风险。在本地校验不会有锁定风险或频率限制。原创 2025-02-12 21:51:03 · 1604 阅读 · 0 评论 -
利用mimikatz查看rdp连接密码【渗透测试】
在使用 rdp 时会发现系统有保存连接密码的功能，一定在本地以一种加密方式保存，在连接的时候解密进行rdp尝试，那么我们能不能那到加密的密码解密以获取这台机器rdp连接过的机器呢？UserName就是账户，CredentialBlob 字段值是解密后的密码，如果是空，就尝试 Credentials 目录下其他凭据的值。(毕竟渗透也是个苦力活...)可以保存rdp凭据，ssh凭据等连接凭据。接下来就一个一个实验吧，因为这个下面是凭据的值，不一定哪一个是你要的，需要写工具批量查喽。原创 2022-09-22 16:59:15 · 298781 阅读 · 0 评论 -
Linux的隐匿技巧【渗透测试】
Linux的隐匿技巧【渗透测试】隐藏ps下进程隐藏远程SSH登录记录......原创 2022-09-19 11:44:50 · 299172 阅读 · 0 评论 -
windows主机日志分析(持续更新)
这篇文章记录windows事件和日志的对应关系。原创 2022-07-20 17:11:02 · 377432 阅读 · 0 评论 -
一次异常主机日志分析
一次异常主机日志分析原创 2022-07-06 14:15:05 · 2499 阅读 · 0 评论 -
安装 ewk (es+winlogbeat+kibana) 转发主机日志
自动化监控海量win主机日志。原创 2022-07-01 15:16:18 · 388988 阅读 · 0 评论 -
windows日志转发
配置windows日志事件转发详细教程原创 2022-06-17 16:59:57 · 413582 阅读 · 2 评论