安全事件应急响应实战方案手册

0x03端口复用640X04进程注入…640x05结束69第2篇：Nindows权限维持后门篇.690x01注册表自启动…690x02组策略设置脚本启动700x03计划任务710x04服务自启动710x05WMI后门720x06dl劫持720x07COM劫持730x08远程控制…730x09结束语…74第3篇：Unux权限维持隐藏篇740x00前言…740x01隐藏文件740x02隐藏文件时间戳750x03隐藏权限…750x04隐藏历史操作命令750x05隐藏远程SSH登陆记录760x06端口复用760x07进程隐藏780X07结语81第4篇：Unux权限维持后门篇..81第5篇：Windows命令行文件下载方式汇总89第6篇：三大渗透测试框架权限维持技术1010x00前言1010x01MSF权限维特……101Ox02 Empire权限维持103OxO3 Cobalt Strike权限维持…1070x04结束语……110第7篇：常见WebShell管理工具110第四章：Windows:实战篇117第1篇：FTP暴力破解1170x00前言……1170x01应急场景…1170x02日志分析1170x04处理措施121第2篇：蠕虫病毒…1210x00前言1210x01应急场景…121