BlueTeamNote

KO | EN

gitlite — search

#react #ai #llm #go #rust #deep-learning #linux #docker #macos #windows #security #mcp #ios #open-source

(★ 22)

蓝队笔记--------面向安全事件的实践指南，实战笔记。包含安全事件发现（威胁狩猎）、应急处置（应急响应）、安全数据挖掘、威胁情报等多个方面。

BlueTeamNote 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# 蓝队实战笔记 (Blue Team Note)

这是一份专注于**网络安全蓝队实战**的经验沉淀笔记。

项目核心主旨在于\*\*“快速发现问题与解决问题”\*\*。摒弃空泛的理论说教，我们致力于通过真实的案例来解析技术细节与实战应用。

例如，在应对典型的应急响应场景时——**“收到通报：内部某设备访问恶意IP/域名”**：

- **精准定位**：如何根据恶意网络指标（IOC），迅速定位至该设备上的可疑进程？本项目总结了三类高效排查路径：基于网络连接状态排查、基于内存特征字符串检索、基于时间线分析溯源。
- **定性研判**：锁定可疑进程后，如何判定其行为性质？本项目同样梳理了三类核心研判手段：静态逆向分析、动态行为调试、云沙箱辅助分析。

除应急响应外，蓝队日常运营还涉及诸多高级实战场景，如**威胁狩猎（Threat Hunting）**、**威胁情报运营**等。本项目当前阶段优先连载“应急处置”相关章节，后续将持续迭代并完善整个蓝队知识体系。

***

### 🛠️ 衍生工具 (Associated Tool)

基于本笔记的实战经验沉淀，我们开发了一款适用于绝大多数 Linux/信创环境的**快速排查与应急处置工具**：
👉 **[LMSS，应急处置与恶意样本排查工具](https://github.com/vuln000/LMSS)**

## 目录结构

- [基础知识库](./基础知识库)
  - [安全专用设备合集](./基础知识库/安全专用设备合集.md)
  - [常用开源工具合集](./基础知识库/常用开源工具合集.md)
- [取证、镜像留存及善后工作](./取证、镜像留存及善后工作)
  - [内存镜像制作及分析](./取证、镜像留存及善后工作/内存镜像制作及分析.md)
  - [系统虚拟化留存取证](./取证、镜像留存及善后工作/系统虚拟化留存取证.md)
- [如何迅速定位可疑进程和样本](./如何迅速定位可疑进程和样本)
  - [JAVA内存马简介及查杀方法](./如何迅速定位可疑进程和样本/JAVA内存马简介及查杀方法.md)
  - [使用特征字符串从内存中定位恶意进程](./如何迅速定位可疑进程和样本/使用特征字符串从内存中定位恶意进程.md)
  - [短暂网络活动(域名或IP)定位恶意进程](./如何迅速定位可疑进程和样本/短暂网络活动\(域名或IP\)定位恶意进程.md)
  - [通过时间信息定位恶意进程和样本](./如何迅速定位可疑进程和样本/通过时间信息定位恶意进程和样本.md)
  - [通过恶意程序找启动项](./如何迅速定位可疑进程和样本/通过恶意程序找启动项.md)
  - [在虚拟化环境中定位恶意程序](./如何迅速定位可疑进程和样本/在虚拟化环境中定位恶意程序.md)
- [如何判定可疑样本是否恶意](./如何判定可疑样本是否恶意)
  - [可疑样本静态分析检查清单](./如何判定可疑样本是否恶意/可疑样本静态分析检查清单.md)
  - [可疑样本动态调试基本流程](./如何判定可疑样本是否恶意/可疑样本动态调试基本流程.md)
- [日志分析指南](./日志分析究竟要看什么)

BlueTeamNote

BlueTeamNote 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

BlueTeamNote

BlueTeamNote 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README