作者：Zgao

阅读更多

在Windows注册表基础中已经介绍了注册表的详细信息，本文主要对注册表进行取证实践，制作系统镜像导出注册表副本。

阅读更多

Windows 注册表是存储 Windows 操作系统中的配置设置和选项的数据库。它包含有关用户首选项、系统设置、已安装的应用程序、设备驱动程序等的信息。Windows 注册表取证通过检查 Windows 注册表以获取有关 Windows 操作系统上的活动和用户行为的有价值的信息。提供了恶意软件活动、用户操作、系统更改等的重要线索。

Splunk 是一个数据平台，支持企业可观察性、统一安全性以及混合环境中无限的自定义应用程序。Splunk 是网络安全行业最受欢迎的安全解决方案之一，可以实时采集主机日志聚合分析提高安全运营的效率。

列举了多种ssh防爆破的实现方式，可用于Linux服务器加固。

• fail2ban
• pam
• Google Authenticator 双因素认证 (2FA)

RITA（Real Intelligence Threat Analytics）是一款用于网络安全分析和威胁检测的开源工具。它收集、解析和分析网络流量数据，提供对网络活动的洞察，并允许安全专业人员检测和应对安全事件。RITA 提供实时警报，并允许用户执行网络取证和事件响应任务。

该框架以 TSV 格式接收 Zeek Logs，目前支持以下主要功能：

• 信标检测 ：搜索网络内外信标行为的迹象。
• DNS 隧道检测 ：搜索基于 DNS 的隐蔽通道的迹象。
• 黑名单检查 ：查询黑名单以搜索可疑域和主机。
• URL 长度分析 ：搜索表明恶意软件的过长 URL。
• 扫描检测 ：搜索网络中端口扫描的迹象。