终端安全
关注
分享
扫一扫
文章平均质量分 93
leeezp
Blue team security researcher, focusing on intrusion detection (traffic analysis, network and host log audit), network attack and defense, and threat traceability. In addition, he is also interested in APT attack research, vulnerability mining, security development, etc.
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
Windows 主机侧日志排查
摘要：本文介绍了Windows系统安全日志的PowerShell排查方法，重点分析EventID 4624（登录事件）和4688（进程创建事件）。通过Get-WinEvent命令结合XPath筛选器，可提取关键字段如用户名、IP地址、进程名和命令行。文章提供了多种查询方式：1）显示完整事件详情；2）筛选特定字段；3）按时间范围过滤；4）排除已知安全进程。这些命令可帮助安全人员快速定位异常登录和可疑进程，适用于应急响应场景。原创 2025-07-24 22:55:26 · 156223 阅读 · 0 评论 -
Symantec sep配置自定义yara规则
本文介绍了在Symantec Endpoint Protection (SEP)中使用YARA规则进行终端安全检测的方法。主要内容包括：1)在CentOS环境下安装YARA 4.2.1；2)编写自定义YARA规则检测未签名或签名过期的EXE文件；3)通过SEP 14.3 RU4及以上版本的主机完整性检查功能推送YARA规则到终端；4)配置主机完整性检查策略，包括文件下载、程序运行等操作。文章还提供了SEP日志查看和规则测试方法，以及在内网环境使用代理下载YARA的解决方案。该方案适用于恶意软件检测、事件响应原创 2025-07-23 22:46:47 · 156212 阅读 · 0 评论 -
winstart.wsf 病毒清理大作战
winstart.wsf 病毒清理大作战原创 2025-03-25 22:15:16 · 198653 阅读 · 0 评论