<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[leeezp的博客]]></title><description><![CDATA[专注于创作精品原创文章]]></description><link>https://blog.youkuaiyun.com/leeezp</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; leeezp]]></copyright><item><title><![CDATA[Windows 主机侧日志排查]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/149617251</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/149617251</guid><author>leeezp</author><pubDate>Thu, 24 Jul 2025 22:55:26 +0800</pubDate><description><![CDATA[摘要：本文介绍了Windows系统安全日志的PowerShell排查方法，重点分析EventID 4624（登录事件）和4688（进程创建事件）。通过Get-WinEvent命令结合XPath筛选器，可提取关键字段如用户名、IP地址、进程名和命令行。文章提供了多种查询方式：1）显示完整事件详情；2）筛选特定字段；3）按时间范围过滤；4）排除已知安全进程。这些命令可帮助安全人员快速定位异常登录和可疑进程，适用于应急响应场景。]]></description><category></category></item><item><title><![CDATA[Symantec sep配置自定义yara规则]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/149582894</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/149582894</guid><author>leeezp</author><pubDate>Wed, 23 Jul 2025 22:46:47 +0800</pubDate><description><![CDATA[本文介绍了在Symantec Endpoint Protection (SEP)中使用YARA规则进行终端安全检测的方法。主要内容包括：1)在CentOS环境下安装YARA 4.2.1；2)编写自定义YARA规则检测未签名或签名过期的EXE文件；3)通过SEP 14.3 RU4及以上版本的主机完整性检查功能推送YARA规则到终端；4)配置主机完整性检查策略，包括文件下载、程序运行等操作。文章还提供了SEP日志查看和规则测试方法，以及在内网环境使用代理下载YARA的解决方案。该方案适用于恶意软件检测、事件响应]]></description><category></category></item><item><title><![CDATA[安全运维 -- linux磁盘挂载到windows]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/148052715</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/148052715</guid><author>leeezp</author><pubDate>Mon, 19 May 2025 00:21:18 +0800</pubDate><description><![CDATA[在将Linux服务器文件同步到Windows的过程中，遇到了三个主要错误。首先，挂载失败并报错“No route to host”，通过安装cifs-utils包解决了问题。其次，遇到“Interrupted system call”错误，发现需要挂载到物理路径而非虚拟路径，通过DFS位置查找映射关系解决。最后，遇到“Device or resource busy”错误，通过先解挂载再重新挂载解决。整个过程涉及使用mount命令挂载Windows共享文件夹到Linux服务器，并处理了路径映射和重复挂载的问题]]></description><category></category></item><item><title><![CDATA[winstart.wsf 病毒清理大作战]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/146514097</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/146514097</guid><author>leeezp</author><pubDate>Tue, 25 Mar 2025 22:15:16 +0800</pubDate><description><![CDATA[winstart.wsf 病毒清理大作战]]></description><category></category></item><item><title><![CDATA[zabbix数据库溯源]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/146383213</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/146383213</guid><author>leeezp</author><pubDate>Wed, 19 Mar 2025 23:07:14 +0800</pubDate><description><![CDATA[zabbix数据库如果密码泄露被登录并新增管理员如何快速发现？并进行溯源？]]></description><category></category></item><item><title><![CDATA[配置固定ip绕过ip限制]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/146382149</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/146382149</guid><author>leeezp</author><pubDate>Wed, 19 Mar 2025 22:21:20 +0800</pubDate><description><![CDATA[很多内网限制通过ip网段来做的，一般无线网和有线网网段不同，通过配置有线ip来一定程度绕过网络限制。很多企业内网是通过DHCP动态分配ip地址，但有线网通常ip是固定的。默认勾选 通过验证证书来验证服务器的身份。802.1x配置非固定ip。例如固定ip通常是这样。]]></description><category></category></item><item><title><![CDATA[在本地校验密码或弱口令 (windows)]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/145600140</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/145600140</guid><author>leeezp</author><pubDate>Wed, 12 Feb 2025 21:51:03 +0800</pubDate><description><![CDATA[需求是验证服务器的弱口令，如果通过网络侧校验可能会造成账户锁定风险。在本地校验不会有锁定风险或频率限制。]]></description><category></category></item><item><title><![CDATA[linux 配置端口转发]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/144831581</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/144831581</guid><author>leeezp</author><pubDate>Mon, 30 Dec 2024 18:24:55 +0800</pubDate><description><![CDATA[某些应用做了负载均衡，将 https 443 和 syslog 514 映射出去。但是由于linux某些账户无法在1000以下的端口启动服务，所以应用默认在单个node节点启动的端口可能是大于1000的，例如1443 和 1514，这就需要在负载上配置 域名:443 指向应用 node:1443 或者 域名:443 指向node:443，再通过node本地端口转发将443流量转发到1443。]]></description><category></category></item><item><title><![CDATA[安全运营 -- splunk restapi 最小权限]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/144811943</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/144811943</guid><author>leeezp</author><pubDate>Sun, 29 Dec 2024 22:53:27 +0800</pubDate><description><![CDATA[最小化权限原则，为每个功能，每个账户分配最小的权限。]]></description><category></category></item><item><title><![CDATA[内网渗透 -- 持久化之黄金证书攻击]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/144163066</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/144163066</guid><author>leeezp</author><pubDate>Sun, 01 Dec 2024 00:16:27 +0800</pubDate><description><![CDATA[内网渗透 -- 持久化之"Golden" certificates]]></description><category></category></item><item><title><![CDATA[安全运营 -- 监控linux命令history]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/143275113</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/143275113</guid><author>leeezp</author><pubDate>Sun, 27 Oct 2024 22:01:30 +0800</pubDate><description><![CDATA[最近，有个IT的同事给我提了一个需求，说想监控/root/.ssh/ 文件夹下的文件变动，于是我灵机一动......]]></description><category></category></item><item><title><![CDATA[安全运营 -- GPO审计]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/142664547</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/142664547</guid><author>leeezp</author><pubDate>Mon, 30 Sep 2024 22:14:57 +0800</pubDate><description><![CDATA[审计GPO，目的是审计哪些GPO权限分配不合理，包括但不限于审计预期以外的用户具有对GPO的写权限。]]></description><category></category></item><item><title><![CDATA[Fiddler抓Https包教程]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/141140479</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/141140479</guid><author>leeezp</author><pubDate>Mon, 12 Aug 2024 19:54:03 +0800</pubDate><description><![CDATA[用老牌工具Fiddler解密https包。]]></description><category></category></item><item><title><![CDATA[Bots of SOC 历史试题]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/141139706</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/141139706</guid><author>leeezp</author><pubDate>Mon, 12 Aug 2024 19:35:17 +0800</pubDate><description><![CDATA[记录曾经单刷的试题，都是比较老的题库了。]]></description><category></category></item><item><title><![CDATA[24年Q3书单更新]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/141004020</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/141004020</guid><author>leeezp</author><pubDate>Thu, 08 Aug 2024 00:23:19 +0800</pubDate><description><![CDATA[大半夜整理文章，一个ctrl+z再发布，好多东西不见了，写文章的时候本地备份也删了，找不到了，就这样把，下次注意点！]]></description><category></category></item><item><title><![CDATA[代码混淆与代码打包---bash脚本]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/140807709</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/140807709</guid><author>leeezp</author><pubDate>Tue, 30 Jul 2024 21:57:09 +0800</pubDate><description><![CDATA[先立个flag，后面有时间更新其他混淆方式~~最简单混淆shell方法。]]></description><category></category></item><item><title><![CDATA[23年Q4-24年Q2书单更新]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/140806759</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/140806759</guid><author>leeezp</author><pubDate>Tue, 30 Jul 2024 21:18:18 +0800</pubDate><description><![CDATA[记录23年Q4-24年Q2阅读过的有价值的文章。]]></description><category></category></item><item><title><![CDATA[递归查询注册表value]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/140701184</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/140701184</guid><author>leeezp</author><pubDate>Thu, 25 Jul 2024 22:14:01 +0800</pubDate><description><![CDATA[通过powershell脚本查询注册表中可疑项，快速递归遍历。]]></description><category></category></item><item><title><![CDATA[青藤HIDS一键安装]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/139305562</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/139305562</guid><author>leeezp</author><pubDate>Wed, 29 May 2024 21:02:04 +0800</pubDate><description><![CDATA[青藤HIDS一键安装脚本]]></description><category></category></item><item><title><![CDATA[安全运维 -- splunk 操作手册]]></title><link>https://blog.youkuaiyun.com/leeezp/article/details/138356750</link><guid>https://blog.youkuaiyun.com/leeezp/article/details/138356750</guid><author>leeezp</author><pubDate>Tue, 30 Apr 2024 22:07:29 +0800</pubDate><description><![CDATA[日常运维操作笔记 (持续更新)]]></description><category></category></item></channel></rss>