声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 ...
08月25日95 views评论hw
日志
HW蓝队技巧—日志分析
08月25日95 views评论hw
日志
08月25日95 views评论hw
日志
威胁狩猎之日志分析神器
前言对于攻防场景中，我们经常会遇到需要进行日志分析的时候，但是实战场景中，我们拿到的日志量经常是非常大的，很多时候是十几台主机的日志甚至更多。今天带来一个工具splunk，帮助我们快速分析。正文拿到安...
08月17日54 views评论可视化
日志分析
应急响应之大文件日志分析策略
文章前言在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况，随着时间的推移后续文件会变得越来越大，导致出现攻击事件时无法正常使用文本文件或者其他应用软件查看文本文件进行日志分析，...
08月12日36 views评论应急响应
日志文件
【建议收藏】本文告诉你日志分析、告警管理、服务网关的重要性！
前言 文章来源：https://www.cnblogs.com/skabyy/p/11396571.html随着网站规模越来越大，单体应用往往很难再满足要求，就需要向分布式，微服务架构演变。...
07月31日6 views评论微服务
日志分析
【Linux日志分析与存储】
面试分析2：国护面试题（一）
公众号安全攻防渗透期待关注 应急响应流程 1、事件发生：发生安全告警事件，运维人员发现问题。2、信息收集和分析：收集事件信息，分析网络相关程序、日志和数据，判断事件的严重性，评...
07月15日19 views评论事件
日志
应急响应之远程软件日志分析
【FreeBuf福利群招新啦！群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔......在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；如群已满，请添加Fre...
07月07日51 views评论向日葵
应急响应
反攻的一次溯源-案例分析
事件过程：某厂商日志分析发现IP，但是日志记录的其中行为直接大量登陆内网，并无攻击过程，以及攻击手法，导致内网安全加固不知从何下手，并且不知道有什么后门需要清除，而且日志里攻击者IP为外国IP，不确定...
06月16日41 views评论真实ip
视频教程
推荐-强大的日志分析软件
0x01 AWStats介绍 在日常web服务器的运行中，记录了大量的客户机访问的信息，而如何快捷地知道此刻web服务器的访问及运行情况，如每天的访问IP数量、点击量最大的页面、每日的访问高峰时间段等...
04月27日40 views评论日志
格式
微信闪退BUG
晚上因西湖论剑刷微信，看到在网传一张疑问的图片若打开图片，微信APP会出现闪退情况。转发、截图该图片也会闪退进行日志分析，可以推测是微信OCR扫描器相关功能模块，由于更新时不当处理，该QR代码使其产生...
04月23日334 views评论图片
日志分析
第55篇：日志分析神器Splunk的介绍与使用|大数据分析|智能运维|业务分析
Part1 前言 大家好，我是ABC_123。我曾经花费时间搭建各种Web服务器、数据库环境去研究分析日志，使用的工具从使用系统自带命令去分析日志，到自动化的360星图，再到后期...
04月02日48 views评论status
xx
日志分析神器Splunk的介绍与使用|大数据分析|智能运维|业务分析
Part1 前言 大家好，我是ABC_123。我曾经花费时间搭建各种Web服务器、数据库环境去研究分析日志，使用的工具从使用系统自带命令去分析日志，到自动化的360星图，再到后期...
04月02日45 views评论status
xx
5