作者：daniel1. 背景日志领域是Elasticsearch（ES）最重要也是规模最大的应用场景之一。这得益于 ES 有高性能倒排索引、灵活的 schema、易用的分布式架构，支持高吞吐写入、高性...
06月05日45 views评论场景
日志
Elasticsearch核心应用场景-日志优化实践
06月05日45 views评论场景
日志
06月05日45 views评论场景
日志
业务服务器免装插件，使用rsync+nxlog同步+采集应用日志并接入到GrayLog5.1
业务服务器免装插件，使用rsync+nxlog同步+采集应用日志并接入到GrayLog5.1一、场景如下AppServer业务服务器上的应用日志需要接入到GrayLog，进行字段分析及业务日志异常告警...
06月02日17 views评论日志
服务器
从WEB打点到内网域控Flag
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。0x01 网络安全情报攻防站0x02&nb...
05月31日43 views评论id
sql注入
应急响应-主机安全告警K8s恶意DNS请求排查
扫码领资料获网安教程免费&进群单机场景下的恶意dns请求排查k8s集群中某台主机请求恶意域名触发主机安全告警，但是排查发现被告警的是负责集群dns解析的主机，并发真正发起恶意请求的主机/容器。...
05月29日49 views评论容器
日志
实战！记一次超简单渗透过程笔记
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月29日10 views评论ip
webshell
X-Bogus vmp分析
本文为看雪论坛优秀文章看雪论坛作者ID：wbwnnx一第一步1、简单看一下变量被压缩了，用v佬的jstools插件还原一下变量混淆，后续容易分析一点。看一下接口的堆栈。 2、先下W断点，发现...
05月15日45 views评论日志
流程
WINDOWS-还原攻击路径
WINDOWS-还原攻击路径溯源的概念 通过对受害者资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，根据已有的线索(IP、id追踪等)反查...
05月15日66 views评论id
日志
应急响应-日志分析工具
日志自动提取项目: 1、七牛Logkit：(Windows&Linux&Mac等) https://github.com/qiniu/logkit/ 2、观星应急工具：SglabIr_...
05月06日安全工具220 views应急响应-日志分析工具已关闭评论go
日志
从WEB打点到内网域控Flag1【星球内部直播课WP】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
05月05日35 views评论id
sql注入
JRASP v1.1.1 开源以及v1.1.2 版本特性说明
最近半年，JRASP新版本在甲方内部不断迭，经过性能、功能和稳定性等测试，达到可用标准。01—v1.1.1 四大主要特性01.模块安全加密在1.1.1...
05月05日安全工具58 views评论安全性
日志
推荐-强大的日志分析软件
0x01 AWStats介绍 在日常web服务器的运行中，记录了大量的客户机访问的信息，而如何快捷地知道此刻web服务器的访问及运行情况，如每天的访问IP数量、点击量最大的页面、每日的访问高峰时间段等...
04月27日40 views评论日志
格式
内网渗透之定位域管理员
文章前言在内网渗透中，我们需要找到域管理的机器获取相应的资源并以此来对内网安全进行评估，通常情况下有两种方法，一个是日志，一个是会话，日志指的是本地的管理员日志，可以使用脚本或wevtutil工具导出...
04月06日29 views评论会话
日志
40