安全文章

配置交换机端口镜像

点击上方蓝字，关注我们端口镜像介绍镜像是指将指定源的报文复制一份到目的端口。指定源被称为镜像源，目的端口被称为观察端口，复制的报文被称为镜像报文。镜像可以在不影响设备对原始报文正常处理的情况下，将其复...
admin 09月12日14 views评论流量 端口
阅读全文
安全文章

冰蝎4.0流量魔改

0x00 前言 冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析 冰蝎4内置了如下几种传输协议，传输协议可...
admin 08月21日18 views冰蝎4.0流量魔改已关闭评论冰蝎 流量
阅读全文

【2023HW】HW溯源分析总结模板

1. 概述 在本次护网溯源分析中，我们对于涉嫌违规活动的网络流量进行了分析，并通过追踪溯源的方式确 认了该流量的来源以及行为。本报告将总结我们的分析过程与结果。 2. 起因 在何时、何地和什么情况下发...
admin 08月19日HW&HVV24 views评论day hw
阅读全文
应急响应

HW之流量告警分析思路

一、流量告警分析中常见的问题 1.安全告警DDOS 实时安全威胁日志在单位时间内大批量触发，导致安全管理人员高强度工作，在分析某安全事件过程中新的告警事件出现导致处置不及时给网络带来安全隐患。 2.误...
admin 08月06日27 views评论xx 流量
阅读全文
安全闲碎

zeek集群部署介绍

什么是为了更直白的说明什么是zeek，我们举几个国内产品的例子。有过HVV防守经历的人应该都见过一些流量检测设备，比如奇zeek集群架构为什么会使用zeek的集群模式？如果接入的流量小于1G，那么ze...
admin 08月03日14 views评论日志 流量
阅读全文