Windows手工入侵排查思路 (檢查/檢測 駭客/黑客 入侵)
Windows手工入侵排查思路 (檢查/檢測 駭客/黑客 入侵)
資料來源: https://mp.weixin.qq.com/s/z4u98XappSf7W9xNkkYyjg
文字步驟
01、檢查系統賬號
02、檢查異常端口(PORT)
03、檢查異常進程
04、檢查啟動項
05、檢查計劃任務
06、檢查服務
07、檢查可疑文件
08、檢查系統日誌
完整圖文:
One thought on “Windows手工入侵排查思路 (檢查/檢測 駭客/黑客 入侵)”
Windows主機入侵痕跡排查辦法
https://mp.weixin.qq.com/s/6trENNRmaHsHyTQ_Rtw3nQ