企业网络每天都会产生大量数据。企业可以分析这些数据，以深入了解网络运行情况或发现安全威胁。网络流量分析（NTA）解决方案允许网络管理员收集流经网络的流量数据。这些工具通常用于识别性能问题和/或发现安全...
08月10日91 views评论分析
网络
14个网络管理员必备的最佳网络流量分析工具
08月10日91 views评论分析
网络
08月10日91 views评论分析
网络
《2019年中国网站安全报告》重磅发布
网站作为网络空间中的重要基础资源，在政府、互联网、金融、医疗等行业广泛应用。网站汇聚着大量政府、企业、个人关键数据和敏感信息等重要资源，一旦网站安全受到破坏， 不仅会带来巨大的经济损失，还会引起社会混...
08月06日191 views评论安全
网站
爬取B站20万+条弹幕，我学会了如何成为B站老司机
本文含 3420 字，27 图表截屏建议阅读 10分钟前言B站(哔哩哔哩)是国内知名的视频弹幕网站，也是中国最大的年轻人聚集地之一，想要知道B站弹幕爱刷什么梗？...
08月06日262 views评论up
分析
【HW前工具推荐】HoneyBot：一款功能强大的网络流量捕捉与分析框架
摘要：HoneyBot是一款功能强大的网络流量捕捉、上传和分析框架，本质上HoneyBot可以实现基于云的PCAP分析，由PacketTotal.com驱动。HoneyBotHoneyBot是一款功能...
07月29日76 views评论分析
网络流量
计客蓝牙魔方协议逆向分析
0x00 前言 本文大致记录了一个，对于蓝牙魔方中的协议逆向分析的步骤。 去年年初的时候，对蓝牙有一点儿兴趣，搞了搞ubertooth one（好像是叫这个名字？ 进不清楚了），用来嗅探蓝牙数据的...
07月29日582 views评论分析
逆向
在线沙盒（恶意软件行为分析工具）整理介绍
在进行未知文件分析时，有时我们需要实际运行它，并记录他的一切行为，进而对其进行分析。当然，我们可以用真机或者虚拟机，结合一些行为记录软件来进行测试，但在线沙盒有时会更加方便实用。下面就介绍几个我找到的...
07月28日239 views评论分析
文件
实战：如何搭建Windows域测试环境以动态分析混淆的大型横向移动工具
0x00 前言 我们最近遇到了一个大型的恶意软件样本，该恶意软件经过混淆，为我们提供了一些有趣的分析挑战。该恶意软件使用虚拟化技术，阻止生成完全反混淆后的内存转储，以防止静态分析过程。如果要对这个大型...
07月25日安全文章317 views评论windows
恶意软件
分享10个优秀的日志分析工具
在网络管理员的日常工作中，对日志文件的分析能够及时了解网络设备或应用的性能数据，以便及时发现问题并及时解决。分析日志文件的时候需要运用到日志分析工具，接下来小编就给大家分享10个优秀的日志分析工具：1...
07月14日84 views评论工具
日志
恶意流量分析训练六
通过该实验了解恶意流量分析训练的基本技能，本次实验主要涉及包括：ssdp协议、主机指纹、kerberos、C&C服务器、在线分析引擎hybrid analysis，钓鱼网页等。本次流量分析，需...
07月10日77 views评论http
分析
恶意流量分析训练四
通过该实验了解使用wireshark进行恶意流量分析的基本流程及操作，同时能够配合互联网上其他公开的工具如在线分析引擎、搜索引擎、安全专家的技术博客等进行全方位的分析。任务：检查pcap数据包查找出哪...
07月07日144 views评论wireshark
分析
恶意流量分析训练三
了解使用wireshark进行恶意流量分析，培养流量分析的思维和能力，本次实验涉及知识包括善用搜索引擎、技术分析文章整合、snort日志分析、以及关于Locky ransomware和Angler E...
07月06日110 views评论分析
用户
CTF-MISC-日志分析
看到了一篇关于CTF-MISC-日志分析的文章，而且作者在对日志分析总结的很细，很实用，搬运过来推荐下。总结——用于备忘和交流学习一.web日志分析（一）、特征字符分析1.sql注入有以上信息可以尝试...
06月19日351 views评论ip
sql
23