elastic | CN-SEC 中文网

蓝队 - 部署 Elastic Stack (ELK)

安全信息和事件管理系统 (SIEM) 是事件响应任务中非常重要的工具。每个安全运营中心都配备了一个 SI...

03月06日43 views评论

日前，安全团队Elastic 发布了 2022 年 Elastic 全球威胁报告，对针对云和端点的恶意软件、攻击手法和威胁发展趋势进行了分析。报告指出，人为错误对云安全构成了最大的风险。Elastic...

12月06日19 views评论

一次Docker项目需求构架的尝试 0x01 方法选择当我们的Docker部署完成后，为了能够掌握Docker的状态，除了使用logs、event、diff等实时运维命令查看外，我们还存在需要对Doc...

05月17日23 views评论

更多全球网络安全资讯尽在邑安全可以想象，对 AWS API 进行模糊测试并非易事。有数百种 AWS 服务和数千种可能的操作。再加上无数的参数相结合，每个协议都有不同的格式、不同的区域、不同的版本以及我...

09月30日123 views评论

本文是我在探索和学习ATT&CK框架过程中，搭建本地实验环境的粗略过程。如果你也是跟着Elastic Stack官方文档无法搭建完成，不如回头翻一下我的这篇文章。ATT&CK框架是什么...

04月24日308 views评论

喜欢就关注我吧，订阅更多最新消息实验推荐-本文涉及实操知识点练习狙剑软件使用实验 https://www.hetianlab.com/expc.do?ec=5e8b5d22-88...

04月24日41 views评论