diff --git a/用户反馈列表.md b/用户反馈列表.md index 9e80e4e..cd0cadc 100644 --- a/用户反馈列表.md +++ b/用户反馈列表.md @@ -1,6 +1,4 @@ > 在反馈过程中，除了 Github 上提交的反馈，我们都会询问是否公开反馈者信息，没有取得明确回复可以公开的情况下，以 `路人甲` 代表 -> -> 微信公众号无法主动留言，导致部分反馈者没能联系上，朋友们如果看到自己的反馈以 `路人甲` 代表，可以联系我们修改 @@ -544,5 +542,391 @@ +### 37. 小技巧章节 find 命令 -mmin 改为 -amin + +| 反馈项 | 反馈信息 | +| :------- | :------------------------------------ | +| 反馈编号 | LYJXY-0037 | +| 反馈者 | 0000 | +| 反馈时间 | 2024-08-05 09:50 | +| 反馈途径 | 当面反馈 | +| 反馈内容 | 小技巧章节 find 命令 -mmin 改为 -amin | +| 完成情况 | 已修复 | +| 完成时间 | 2024-08-05 09:53 | +| 备注信息 | | + +### 38. 完善处置前准备章节 + +| 反馈项 | 反馈信息 | +| :------- | :------------------------------------ | +| 反馈编号 | LYJXY-0038 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-08-06 10:54 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 添加顺便带上 《Windows 应急响应手册》 | +| 完成情况 | 已完善 | +| 完成时间 | 2024-08-06 21:53 | +| 备注信息 | | + + + +### 39. 修复挖矿病毒章节 ps 命令错误 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------------------------- | +| 反馈编号 | LYJXY-0039 | +| 反馈者 | FR33D0M | +| 反馈时间 | 2024-08-06 15:26 | +| 反馈途径 | 微信 | +| 反馈内容 | 挖矿病毒章节 cpu占用部分ps命令多了一个 w | +| 完成情况 | 已修复 | +| 完成时间 | 2024-08-06 21:55 | +| 备注信息 | | + + + +### 40. pstree 命令查看指定pid的线程 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------------------------------- | +| 反馈编号 | LYJXY-0040 | +| 反馈者 | FR33D0M | +| 反馈时间 | 2024-08-06 16:11 | +| 反馈途径 | 微信 | +| 反馈内容 | pstree 命令后面可以加 pid ，这样就可以只看这个 pid 的线程信息 | +| 完成情况 | 已完善 | +| 完成时间 | 2024-08-06 22:13 | +| 备注信息 | | + + + +### 41. 安芯网盾沙箱网站已失效 + +| 反馈项 | 反馈信息 | +| :------- | :------------------- | +| 反馈编号 | LYJXY-0041 | +| 反馈者 | FR33D0M | +| 反馈时间 | 2024-08-06 16:45 | +| 反馈途径 | 微信 | +| 反馈内容 | 安芯网盾沙箱网址失效 | +| 完成情况 | 已删除 | +| 完成时间 | 2024-08-06 22:14 | +| 备注信息 | | + + + +### 42. 暴力破解 -> SSH 暴力破解章节文字错误【文字错误】 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------------- | +| 反馈编号 | LYJXY-0042 | +| 反馈者 | 0000 | +| 反馈时间 | 2024-08-06 16:56 | +| 反馈途径 | 当面反馈 | +| 反馈内容 | 监听本次IPv6 -> 监听本地IPv6 | +| 完成情况 | 已修复 | +| 完成时间 | 2024-08-06 22:16 | +| 备注信息 | | + + + +### 43. 绿盟威胁分析中心网址失效 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------- | +| 反馈编号 | LYJXY-0043 | +| 反馈者 | FR33D0M | +| 反馈时间 | 2024-08-06 16:59 | +| 反馈途径 | 微信 | +| 反馈内容 | 绿盟威胁分析中心网址失效 | +| 完成情况 | 已删除 | +| 完成时间 | 2024-08-06 23:01 | +| 备注信息 | | + + + +### 44. 勒索病毒章节-根据勒索病毒类型寻找解决方法中文字错误【文字错误】 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------------------------- | +| 反馈编号 | LYJXY-0044 | +| 反馈者 | FR33D0M | +| 反馈时间 | 2024-08-07 10:00 | +| 反馈途径 | 微信 | +| 反馈内容 | 瑞星放勒索病毒专题 -> 瑞星防勒索病毒专题 | +| 完成情况 | 已修复 | +| 完成时间 | 2024-08-07 21:50 | +| 备注信息 | | + + + +### 45. Webshellkiller 等工具链接失效 + +| 反馈项 | 反馈信息 | +| :------- | :------------------------------------ | +| 反馈编号 | LYJXY-0045 | +| 反馈者 | FR33D0M、megaparsec | +| 反馈时间 | 2024-08-08 17:10 | +| 反馈途径 | 微信 | +| 反馈内容 | WEBDIR+ 、Webshellkiller 工具链接失效 | +| 完成情况 | 已删除 | +| 完成时间 | 2024-08-08 21:50 | +| 备注信息 | | + + + +### 46. 准备部分添加国产操作系统虚拟机 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------------- | +| 反馈编号 | LYJXY-0046 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-08-13 21:10 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 最好准备一些国产系统的虚拟机 | +| 完成情况 | 已添加 | +| 完成时间 | 2024-08-13 21:15 | +| 备注信息 | | + + + +### 47. 添加一个在线病毒分析网站 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------------------------------- | +| 反馈编号 | LYJXY-0047 | +| 反馈者 | 路人甲 | +| 反馈时间 | 2024-08-13 22:18 | +| 反馈途径 | 公众号文章留言 | +| 反馈内容 | 添加 cloud.vdnel.cn | +| 完成情况 | 暂不添加 | +| 完成时间 | 2024-08-14 21:03 | +| 备注信息 | 网站无法直接使用，域名证书过期，账号注册受阻，暂不适合应急期间使用 | + + + +### 48. 添加查找某段时间创建的文件 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------------------------------- | +| 反馈编号 | LYJXY-0048 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-08-16 21:09 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 在小技巧 -> 查找特定时间段内的⽂件 章节添加查找某段时间内创建的文件 | +| 完成情况 | 已添加 | +| 完成时间 | 2024-08-16 21:40 | +| 备注信息 | 同时添加了访问、修改属性时间查找文件 | + + + +### 49. 全盘搜索文件内容部分 grep 添加 -a 参数 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------------------------------- | +| 反馈编号 | LYJXY-0049 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-08-16 21:10 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 全盘搜索文件内容部分 grep 添加 -a 参数 | +| 完成情况 | 暂不添加 | +| 完成时间 | 2024-08-16 21:45 | +| 备注信息 | 默认就会查询二进制内容是否与查询内容匹配， -a 参数的意义只在于打印出二进制的内容，相信我，别这么干 | + + + +### 50. 常规安全检查章节添加 TCP Wrappers 后门排查 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------------- | +| 反馈编号 | LYJXY-0050 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-08-16 21:12 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 常规安全检查章节添加 TCP Wrappers 后门排查 | +| 完成情况 | 已添加 | +| 完成时间 | 2024-08-16 21:46 | +| 备注信息 | | + + + +### 51. 常规安全检查章节添加敏感目录排查 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------- | +| 反馈编号 | LYJXY-0051 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-08-19 21:06 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 添加 /tmp、/dev/shm 等 | +| 完成情况 | 已添加 | +| 完成时间 | 2025-02-24 16:00 | +| 备注信息 | | + + + +### 52. 添加 udev 相关检查 + +| 反馈项 | 反馈信息 | +| :------- | :----------------- | +| 反馈编号 | LYJXY-0052 | +| 反馈者 | megaparsec | +| 反馈时间 | 2024-08-27 17:33 | +| 反馈途径 | 微信 | +| 反馈内容 | 添加 udev 相关检查 | +| 完成情况 | 已添加 | +| 完成时间 | 2025-02-26 23:59 | +| 备注信息 | | + + + +### 53. 数据恢复部分文字错误【文字错误】 + +| 反馈项 | 反馈信息 | +| :------- | :------------------- | +| 反馈编号 | LYJXY-0053 | +| 反馈者 | 大道至简 | +| 反馈时间 | 2024-08-28 13:55 | +| 反馈途径 | 微信 | +| 反馈内容 | 数据恢复部分文字错误 | +| 完成情况 | 已完成 | +| 完成时间 | 2024-08-28 21:35:16 | +| 备注信息 | | + + + +### 54. 杀死进程组命令与sudo 不兼容，导致失效 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------- | +| 反馈编号 | LYJXY-0054 | +| 反馈者 | 大道至简 | +| 反馈时间 | 2024-09-04 16:28 | +| 反馈途径 | 微信 | +| 反馈内容 | kill -9 -pgid 加了 sudo 会失效 | +| 完成情况 | 已修复 | +| 完成时间 | 2025-02-24 18:24 | +| 备注信息 | | + + + +### 55. 增加shellpub webshell查杀工具 + +| 反馈项 | 反馈信息 | +| :------- | :------------------------- | +| 反馈编号 | LYJXY-0055 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-12-24 18:40 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 建议添加 shellhub 查杀工具 | +| 完成情况 | 已忽略 | +| 完成时间 | 2025-02-24 18:27 | +| 备注信息 | 之前已存在 | + + + +### 56. 每种应急场景添加流程图 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------- | +| 反馈编号 | LYJXY-0056 | +| 反馈者 | NOP Team | +| 反馈时间 | 2025-02-27 00:01 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 每种应急场景添加流程图 | +| 完成情况 | 已添加 | +| 完成时间 | 2025-02-27 00:26 | +| 备注信息 | | + + + +### 57. 完善计划任务排查中 at 和 batch 的排查 + +| 反馈项 | 反馈信息 | +| :------- | :------------------------------------ | +| 反馈编号 | LYJXY-0057 | +| 反馈者 | NOP Team | +| 反馈时间 | 2025-02-26 10:20 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 完善计划任务排查中 at 和 batch 的排查 | +| 完成情况 | 已完善 | +| 完成时间 | 2025-02-27 00:46 | +| 备注信息 | | + + + +### 58. 添加挂载点隐藏进程排查 + +| 反馈项 | 反馈信息 | +| :------- | :------------------------------------------ | +| 反馈编号 | LYJXY-0058 | +| 反馈者 | megaparsec | +| 反馈时间 | 2024-12-30 10:01 | +| 反馈途径 | 微信 | +| 反馈内容 | 添加挂载点隐藏进程排查 | +| 完成情况 | 已忽略 | +| 完成时间 | 2025-02-27 00:59 | +| 备注信息 | 之前就有，在常见问题的解决办法 -> 0x02 章节 | + + + +### 59. 添加Python .pth 文件后门排查 + +| 反馈项 | 反馈信息 | +| :------- | :--------------------------- | +| 反馈编号 | LYJXY-0059 | +| 反馈者 | megaparsec | +| 反馈时间 | 2025-01-15 10:39 | +| 反馈途径 | 微信 | +| 反馈内容 | 添加Python .pth 文件后门排查 | +| 完成情况 | 已添加 | +| 完成时间 | 2025-02-27 01:35 | +| 备注信息 | | + + + +### 60. 完善 profile 配置检查 + +| 反馈项 | 反馈信息 | +| :------- | :-------------------- | +| 反馈编号 | LYJXY-0060 | +| 反馈者 | NOP Team | +| 反馈时间 | 2025-02-19 18:30 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 完善 profile 配置检查 | +| 完成情况 | 已完善 | +| 完成时间 | 2025-02-27 13:53 | +| 备注信息 | | + + + +### 61. 完善处置流程，添加确认攻击信息准确性 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------- | +| 反馈编号 | LYJXY-0061 | +| 反馈者 | NOP Team | +| 反馈时间 | 2025-02-19 18:30 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 完善处置流程，添加确认攻击信息准确性 | +| 完成情况 | 已完善 | +| 完成时间 | 2025-02-27 15:06 | +| 备注信息 | | + + + +### 62. 完善处置流程，添加询问过往被攻击情况 + +| 反馈项 | 反馈信息 | +| :------- | :----------------------------------- | +| 反馈编号 | LYJXY-0061 | +| 反馈者 | NOP Team | +| 反馈时间 | 2024-12-25 17:05 | +| 反馈途径 | 作者自查 | +| 反馈内容 | 完善处置流程，添加询问过往被攻击情况 | +| 完成情况 | 已完善 | +| 完成时间 | 2025-02-27 15:07 | +| 备注信息 | | +