windows應急響應入侵排查思路

0x00 前言 ​ 當企業發生黑客入侵、系統崩潰或其它影響業務正常運行的安全事件時，急需第一時間進行處理，使企業的網絡信息系統在最短時間內恢復正常工作，進一步查找入侵來源，還原入侵事故過程，同時給出解決方案與防範措施，爲企業挽回或減少經濟損失。 常見的應急響應事件分類： web入侵：網頁掛馬、主頁篡改、Webshell 系統入侵：病毒木馬、勒索軟件、遠控後門 網絡攻擊：DDOS攻擊、DNS劫持、A

>>阅读原文<<