服务排查 - 服务排查技术,学习,经验文章

三844

2 小时前

应急响应之服务、文件痕迹、网络、日志排查 + 工具清单本篇覆盖服务排查、文件痕迹排查，以及网络连接、日志、启动项等补充内容，最后给出工具清单和报告模板。服务是"开机自动运行、常驻后台"的程序，是攻击者做持久化的常见手段——把后门注册成服务，重启后自动恢复。