网络安全溯源指南v1.0.pdf
这份文档是关于网络安全溯源的指南，主要内容包括以下几个方面：
**一、 Window 系统溯源**
* **账号安全检查：** 检查服务器是否存在可疑账号、新增账号，以及隐藏账号和克隆账号。
* **异常端口、进程排查：** 检查端口连接情况、是否有可疑 IP 外连以及进程信息。
* **启动项、计划任务、服务检查：** 检查启动项、计划任务和服务是否异常。
* **系统信息检查：** 查看系统补丁信息和近期创建、修改的文件。
**二、 Linux 系统溯源**
* **系统排查：** 查看系统信息、用户账号、启动项和定时任务。
* **服务排查：** 检查进程、线程，进行进程查杀、调试分析和查看服务。
* **网络排查：** 分析可疑端口、IP和程序进程。
* **文件排查：** 使用 find 命令查找文件、检查敏感目录和基于时间点查找。
**三、 日志分析**
* **Window 日志分析：** 分析安全日志，包括审核成功、审核失败等。
* **Linux 日志分析：** 分析 secure 日志（安全相关）、应用日志。
**四、 文件恢复**
* 介绍使用 WinFR、Windows File Recovery 进行文件恢复的方法。
* 使用 Isof 命令、extundelete、testdisk 等工具在 Linux 系统中进行文件恢复。
**五、 溯源到人**
* 通过 IP 溯源、ID 溯源、手机号溯源、EMail 溯源、域名溯源等方法进行追踪。
* 木马分析，推荐使用云沙箱进行木马分析。
文档还包含了详细的操作步骤、命令示例，以及各种常用工具的介绍和使用方法，旨在帮助用户全面了解和掌握网络安全溯源的技巧。
相关报告
-
1.85 MB 19页 2025年电子信息人才认证体系报告（V1.0）.pdf
-
6.38 MB 576页 网络安全专用产品指南第二版（下册）.pdf
-
16.73 MB 117页 2025年DeepSeek完全实用手册V1.0——从技术原理到使用技巧-至顶AI实验室-202502.pdf
-
8.42 MB 99页 2024独立站 0-1开店指南.pdf
-
1.46 MB 49页 面向人工智能的数据治理实践指南（1.0）.pdf
-
6.67 MB 129页 2024TikTok电商白皮书_Kalodata_v1.0.pdf
-
7.68 MB 129页 鸿蒙生态应用开发白皮书V1.0.pdf
-
2.38 MB 70页 5G总体白皮书2.0-中文版-v1.pdf
-
5.29 MB 210页 2022四川民营企业100强调研报告_220912_V1.3.3（定稿）.pdf
-
5.28 MB 33页 炼石-图解《关键信息基础设施安全保护要求》V1.0-2023.pdf
-
4.14 MB 29页 炼石-图解国家网信办《生成式人工智能服务管理办法（征求意见稿）》V1.0.0-2023.pdf
-
555.23 KB 14页 TRILL技术白皮书-V1.0.pdf
-
4.56 MB 16页 2022年03月5G 电力虚拟专网网络安全白皮书.pdf
-
880.69 KB 24页 腾讯直播：线下实体商家直播指南1.0.pdf
-
1.39 MB 55页 京东直播白皮书（商家版V1.0）-京东-202003.pdf
-
956.96 KB 24页 WEF 当今数字世界领导者网络安全指南.pdf
-
5.72 MB 59页 百度区块链白皮书V1.0-百度-201809.pdf
-
36.81 MB 100页 2025年618大促商家一站式营销指南-阿里妈妈-202504.pdf
-
9.92 MB 69页 2024-2025全球人才趋势报告：员工队伍2.0-在机器增强的世界中释放员工潜力.pdf