应急响应实战笔记

GitHub 地址:https://github.com/Bypass007/Emergency-Response-NotesGitBook 地址:https://bypass007.github.io/Emergency-Response-Notes/项目介绍面对各种各样的安全事件,我们该怎么处


websocket新型内存马的应急响应

websocket新型内存马的应急响应前几天看到一个推送,websocket新型内存马。因其自身注册在Ws下面所以常规的内存检测脚本memshell scanner无法快速检出来。项目地址:https://github.com/veo/wsMemShell为了防止应急响应的时候翻车,我复现了一下ws