感觉排查的思路大体都一样🧐 只是Windows和Linux是不同操作系统 需要使用不同的方法入侵排查系统信息收集系统的版本内核信息(版本对提权的影响比较大 并且如果系统是centos那么和系统是ubuntu的方法使用还会有差异)第一种方法可以进入以下两个...
阅读全文...
应急响应-Windows
入侵排查信息搜集系统信息搜集在"win+r -> msinfo32"即可以打开系统信息这一步主要是了解设备的型号 去利用设备型号相关的漏洞平时比赛遇到的不多 重点在下面网络信息搜集netstat查看开放端口：C:\Windows\system32&...
阅读全文...
阅读全文...
