Tag: 应急响应
All the articles with the tag "应急响应".
Apifox CDN 投毒应急复盘：从 Wayback 找回样本到 Quake 测绘定位 C2
一次供应链投毒事件的完整应急报告复盘：Apifox 桌面版 CDN 埋点 JS 被注入混淆代码窃取 SSH 私钥，样本已从 CDN 消失后用 Internet Archive 恢复、AI 辅助反混淆 RC4 载荷、证书搜索定位 AWS 上的 C2 并构造请求头触发响应。
挖矿木马应急笔记：ld.so.preload 隐藏进程的发现与守护进程溯源
我的一次真实挖矿木马应急复盘：CPU 99% 但 top 看不到进程，用 busybox top、crontab @reboot、/etc/ld.so.preload libc 劫持三层排查定位；外加 auditd 监控文件执行、用 ppid 追溯源守护进程的通用方法与清理清单。
应急响应实战与项目复盘：从阿里云入侵排查到 AKSK 接管云上 341 台服务器
蓝队与实战复盘课堂笔记：一次阿里云入侵应急的完整排查（时间线定位、三份日志、grep 挖马）、'断网+杀毒不算应急响应'的流程标准、AKSK 泄露接管云上 341 台服务器的攻击链拆解、密码喷洒实战，以及护网项目与简历呈现。
Windows 提权全景：内核、服务、DLL 劫持、注册表与凭证滥用
提权专题课堂笔记：Windows 账号与 ACL 体系、为什么服务账号默认 SYSTEM、内核提权的补丁查询法、服务路径/DLL 劫持/注册表 AlwaysInstallElevated/任务计划四大服务类提权、SAM 导出与 Pass-the-Hash，以及权限维持的落地位置选择。