215 lines
8.3 KiB
Markdown
215 lines
8.3 KiB
Markdown
> 在反馈过程中，除了 Github 上提交的反馈，我们都会询问是否公开反馈者信息，没有取得明确回复可以公开的情况下，以 `路人甲` 代表
|
||
>
|
||
> 微信公众号无法主动留言，导致部分反馈者没能联系上，朋友们如果看到自己的反馈以 `路人甲` 代表，可以联系我们修改
|
||
|
||
|
||
|
||
## 1. 寻找恶意样本部分 【文字错误】
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :--------------------------- |
|
||
| 反馈编号 | WYJXY-0001 |
|
||
| 反馈者 | 路人甲 |
|
||
| 反馈时间 | 2024-02-06 11:07 |
|
||
| 反馈途径 | 公众号留言 |
|
||
| 反馈内容 | 将一下内容改为将**以下**内容 |
|
||
| 完成情况 | 已修复 |
|
||
| 完成时间 | 2024-02-06 19:28 |
|
||
|
||
|
||
|
||
## 2. 威胁分析部分 【平台名称错误】
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :--------------------------------------------- |
|
||
| 反馈编号 | WYJXY-0002 |
|
||
| 反馈者 | safefox |
|
||
| 反馈时间 | 2024-02-06 17:38 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 将 PCHunter 修改为安芯网盾未知威胁文件检测系统 |
|
||
| 完成情况 | 已修复 |
|
||
| 完成时间 | 2024-02-06 19:28 |
|
||
|
||
|
||
|
||
## 3. 添加 OpenArk 工具
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :-------------------- |
|
||
| 反馈编号 | WYJXY-0003 |
|
||
| 反馈者 | safefox |
|
||
| 反馈时间 | 2024-02-06 17:38 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 考虑添加 OpenArk 工具 |
|
||
| 完成情况 | 已完成 |
|
||
| 完成时间 | 2024-03-06 17:43 |
|
||
|
||
|
||
|
||
## 4. 添加 Defender 日志
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :----------------------------- |
|
||
| 反馈编号 | WYJXY-0004 |
|
||
| 反馈者 | safefox |
|
||
| 反馈时间 | 2024-02-06 17:38 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 日志分析部分添加 defender 日志 |
|
||
| 完成情况 | 已添加 |
|
||
| 完成时间 | 2024-03-05 00:13 |
|
||
|
||
|
||
|
||
## 5. 添加二进制文件执行日志
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :-------------------------------- |
|
||
| 反馈编号 | WYJXY-0005 |
|
||
| 反馈者 | safefox |
|
||
| 反馈时间 | 2024-02-06 17:50 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 添加 Windows 历史运行程序排查方法 |
|
||
| 完成情况 | 已添加 |
|
||
| 完成时间 | 2024-03-06 00:06 |
|
||
|
||
|
||
|
||
## 6. 完善部分 Windows 事件及 ID
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :-------------------------------- |
|
||
| 反馈编号 | WYJXY-0006 |
|
||
| 反馈者 | safefox |
|
||
| 反馈时间 | 2024-02-19 13:53 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 补充部分协议及服务的 Windows 日志 |
|
||
| 完成情况 | 已完善 |
|
||
| 完成时间 | 2024-03-06 22:56 |
|
||
|
||
|
||
|
||
## 7. 谁决定计划任务的执行结果部分【文字错误】
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :--------------- |
|
||
| 反馈编号 | WYJXY-0007 |
|
||
| 反馈者 | safefox |
|
||
| 反馈时间 | 2024-02-19 14:19 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | `小时` -> `消失` |
|
||
| 完成情况 | 已修复 |
|
||
| 完成时间 | 2024-03-05 00:15 |
|
||
|
||
|
||
|
||
## 8. 添加痕迹查看工具
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :---------------------------------------------- |
|
||
| 反馈编号 | WYJXY-0008 |
|
||
| 反馈者 | 爱做梦的大米饭 |
|
||
| 反馈时间 | 2024-02-10 07:12 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 添加YDArk、LastActivityView |
|
||
| 完成情况 | 已添加 LastActivityView，YDArk 不开源，暂不添加 |
|
||
| 完成时间 | 2024-03-05 20:15 |
|
||
|
||
|
||
|
||
## 9. 完善小技巧查找文件部分
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :----------------------------- |
|
||
| 反馈编号 | WYJXY-0009 |
|
||
| 反馈者 | 爱做梦的大米饭 |
|
||
| 反馈时间 | 2024-02-10 07:12 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 添加命令行以及 everything 语法 |
|
||
| 完成情况 | 已完成 |
|
||
| 完成时间 | 2024-03-05 17:53 |
|
||
|
||
|
||
|
||
## 10. 添加深信服僵尸网络查杀工具
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :------------------------- |
|
||
| 反馈编号 | WYJXY-0010 |
|
||
| 反馈者 | 路人甲、爱做梦的大米饭 |
|
||
| 反馈时间 | 2024-02-4 09:01 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 添加深信服僵尸网络查杀工具 |
|
||
| 完成情况 | 已添加 |
|
||
| 完成时间 | 2024-03-06 17:14 |
|
||
|
||
|
||
|
||
## 11. 添加 SQL Server 应急分析
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :----------------------- |
|
||
| 反馈编号 | WYJXY-0011 |
|
||
| 反馈者 | 爱做梦的大米饭 |
|
||
| 反馈时间 | 2024-02-10 07:12 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 添加 SQL Server 应急分析 |
|
||
| 完成情况 | 暂未添加，打算后续做专题 |
|
||
| 完成时间 | 2024-03-07 15:06 |
|
||
|
||
|
||
|
||
## 12. 完善二进制程序校验逻辑
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :----------------------------------------------- |
|
||
| 反馈编号 | WYJXY-0012 |
|
||
| 反馈者 | NOPTeam |
|
||
| 反馈时间 | 2024-03-01 20:54 |
|
||
| 反馈途径 | 作者自查 |
|
||
| 反馈内容 | 验证签名通过后应该进一步验证签名发布者是否为微软 |
|
||
| 完成情况 | 已完成 |
|
||
| 完成时间 | 2024-03-06 23:59 |
|
||
|
||
|
||
|
||
## 13. 修改 powershell 为 Powershell 【美化】
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :---------------------------------------------- |
|
||
| 反馈编号 | WYJXY-0013 |
|
||
| 反馈者 | NOPTeam |
|
||
| 反馈时间 | 2024-03-04 16:20 |
|
||
| 反馈途径 | 作者自查 |
|
||
| 反馈内容 | 出于美观需求，将 `powershell` 写成 `Powershell` |
|
||
| 完成情况 | 已完成 |
|
||
| 完成时间 | 2024-03-04 16:27 |
|
||
|
||
|
||
|
||
## 14. 添加 beaconEye 工具
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :---------------------------- |
|
||
| 反馈编号 | WYJXY-0014 |
|
||
| 反馈者 | 爱做梦的大米饭 |
|
||
| 反馈时间 | 2024-03-05 11:09 |
|
||
| 反馈途径 | 微信 |
|
||
| 反馈内容 | 根据 Yara 检测恶意程序 |
|
||
| 完成情况 | 暂不添加（工具已经3年未更新） |
|
||
| 完成时间 | 2024-03-07 00:11 |
|
||
|
||
|
||
|
||
## 15. 新建 Windows 近期活动检查项
|
||
|
||
| 反馈项 | 反馈信息 |
|
||
| :------- | :------------------------------------ |
|
||
| 反馈编号 | WYJXY-0015 |
|
||
| 反馈者 | NOPTeam |
|
||
| 反馈时间 | 2024-03-01 20:54 |
|
||
| 反馈途径 | 作者自查 |
|
||
| 反馈内容 | 增加近期Windows活动以及二进制执行记录 |
|
||
| 完成情况 | 已完成 |
|
||
| 完成时间 | 2024-03-06 00:08 |
|
||
|