nginx_log_check
Nginx日志安全分析脚本，日常运维中Log日志和waf分析是最常见的操作，平时都是用命令筛选log，但今天你可以试试这个小脚本来帮助你简化操作。
功能
-
统计Top 20 地址
-
SQL注入分析
-
扫描器告警分析
-
漏洞利用检测
-
敏感路径访问
-
文件包含攻击
-
Webshell
-
寻找响应长度的url Top 20
-
寻找罕见的脚本文件访问
-
寻找302跳转的脚本文件
使用
-
设置报告保存地址 outfile
-
设置日志分析目录 access_dir
-
设置日志名称 access_log
-
./nginx_check.sh
下载：https://github.com/al0ne/nginx_log_check
原文始发于微信公众号（菜鸟小新）：Nginx日志检查，Nginx日志安全性分析脚本
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论