Hw-應急響應Windows系列

給予小白去參加攻防演練防守方的一些方法 攻防演練的防禦與常規的黑客防禦不同。防禦、檢測、響應、都被大大壓縮，種種要求導致攻防演練中的應急響應流程必然與日常存在一定差異。 以下是針對攻防演練個人經驗所積累下的防守方應急響應流程，如有文章有錯誤，請師傅們指出多多擔待。 1.對端口進行排查 netstat -ano 找到可疑端口的PID tasklist | findstr XXXX 查看PID對應的程

>>阅读原文<<