Tag: 应急响应
All the articles with the tag "应急响应".
Apifox CDN 投毒应急：找回样本与 C2 定位
供应链投毒应急复盘：CDN 埋点 JS 被注入窃密代码，用 Wayback 找回样本、反混淆载荷并定位 C2。
挖矿木马应急：ld.so.preload 隐藏进程溯源
CPU 99% 但 top 看不到进程：busybox top、@reboot、ld.so.preload 三层排查。
应急响应复盘：阿里云入侵排查到 AKSK 接管
一次阿里云入侵应急的完整排查（时间线定位、三份日志、grep 挖马）、应急流程标准、AKSK 泄露攻击链拆解与密码喷洒。
Windows 提权：内核、服务、DLL 劫持与凭证滥用
账号与 ACL 体系、内核提权补丁查询、四类服务提权与 SAM 导出、Pass-the-Hash。