日志流量分析取证❝由于传播、利用本公众号所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并且...
Linux三剑客(grep、sed、awk)
0x00 引言 在Linux世界中,有许多强大的命令行工具,它们如同剑客一般,各自拥有独特的招式和用途。今天,我们就来聊聊Linux中的“三剑客”——grep、sed 和 awk 这三款工具在...
运行 SSH 蜜罐 30 天后会得到什么
# 什么是蜜罐?当攻击者试图侵入系统时,蜜罐会检测并记录攻击。我们将在这里讨论的蜜罐是 SSH 蜜罐。#环境OS: Ubuntu 24.04 LTS x86_64 Kernel: 6.8.0-31-g...
安全运维 10个必备日志处理Shell脚本!
在运维工作中,日志处理是一项至关重要的任务,用于监控系统状态、排查故障以及性能调优等。以下是10个Shell脚本示例,可以用于日志处理和分析,但需要根据实际环境进行调整。1. 实时日志监控与报警脚本 ...
提高文本处理效率:精通awk命令中的$NF
❝大家好!我是一个热衷于分享IT技术的up主。在这个公众号里,我将为大家带来最新、最实用的技术干货,从编程语言到前沿科技,从软件开发到网络安全。希望通过我的分享,能够帮助更多的小伙伴提升技术水平,共同...
linux三剑客
Linux三剑客 # 文本分析AWK # awk是一种编程语言,是一个文本处理工具,是一个强大的命令行解释器,用于在linux/unix下对文本和数据进行处理 ;awk 可以执行一系列的操作,包括从文...
AWK进阶教程:精通match函数,让字符串搜索游刃有余!
❝大家好!我是一个热衷于分享IT技术的up主。在这个公众号里,我将为大家带来最新、最实用的技术干货,从编程语言到前沿科技,从软件开发到网络安全。希望通过我的分享,能够帮助更多的小伙伴提升技术水平,共同...
谈谈Linux中用于文本处理的awk命令
导读:awk是流式编辑器,针对文档中的行来操作,一行一行地执行。awk可以非常方便、高效地操作文档以及字符,从而实现我们想要的格式。它的功能非常强大,我在 shell 脚本中经常使用它来处理字符串。下...
使用SSH密钥免密登录进行多服务器巡检
在自动化运维中,定期巡检服务器状态是非常重要的。为了提高安全性和效率,我们可以使用SSH密钥进行免密登录,并通过脚本自动化地收集各服务器的巡检报告。以下是实现这一过程的详细步骤:1.生成SSH密钥对使...
AWK进阶教程:学习如何使用AWK index函数查找子字符串!
❝大家好!我是一个热衷于分享IT技术的up主。在这个公众号里,我将为大家带来最新、最实用的技术干货,从编程语言到前沿科技,从软件开发到网络安全。希望通过我的分享,能够帮助更多的小伙伴提升技术水平,共同...
【Linux应急响应】护网防守方自救指南
下周一 一年一度的护网即将开始,不同以往,据传今年开始常态化护网,时长2个月之久。作为蓝队如何快速排查入侵?本文总结了一些Linux常用的命令,可帮助新手快速排查入侵痕迹隐藏进程排查ps -ef | ...
蓝队应急响应-Linux日志分析及常用命令总结
玄机靶场地址:https://xj.edisec.net/第一章 应急响应-Linux日志分析1.有多少IP在爆破主机ssh的root帐号,如果有多个使用","分割2.ssh爆破成功登陆的IP是多少,...
6