OSTE - Web 日志分析器自动分析

使用 Python Web 日志分析器自动分析 Web 服务器日志的过程。这个强大的工具旨在通过识别和检测服务器日志中的各种类型的网络攻击来增强安全性。凭借以下功能领先于潜在威胁：

特征

攻击检测：识别并标记潜在的跨站脚本 (XSS)、本地文件包含 (LFI)、远程文件包含 (RFI) 和其他常见 Web 应用程序攻击。

速率限制监控：检测短时间内发出的多个请求中的可疑模式，帮助识别暴力攻击或自动扫描工具。

自动扫描程序检测：通过识别与已知自动扫描工具或漏洞扫描程序相关的请求，确保 Web 应用程序的安全。

用户代理分析：分析和识别潜在的恶意用户代理字符串，使您能够发现异常或可疑的行为。

未来的特点

该项目正在积极开发中，未来的功能可能包括：

• IP 地理位置：识别日志中 IP 地址的地理位置。
• 实时监控：实施实时监控功能以立即检测威胁。

用法

将存储库克隆到本地计算机后，您可以通过执行命令 python3 WLA-cli.py 来启动应用程序。简单用法示例：

python3 WLA-cli.py -l LogSammpls/access.log -t

使用 -h 或 --help 获取更详细的使用示例：python3 WLA-cli.py -h

项目地址：

https://github.com/OSTEsayed/OSTE-Web-Log-Analyzer