在数据处理和分析的世界里，Oracle和Elasticsearch（常被简称为ES）是两个不可忽视的强大工具。尽管它们各自有独特的特性和优势，但在许多场景下，它们都被用作数据存储和查询的解决方案。本文...
04月24日0 views评论oracle
数据分析
Oracle与Elasticsearch性能对比 —某行系统性能数据一次迁移实践
04月24日0 views评论oracle
数据分析
04月24日0 views评论oracle
数据分析
聊聊攻防渗透中的一些技巧和打法（三）
前言弃我去者，昨日之日不可留；乱我心者，今日之日多烦忧。免责声明:本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。注意：本免责声...
04月22日7 views评论elasticsearch
flask
全自动白帽漏洞扫描器 DarkAngel
0x01 工具介绍DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。当前已支持的功能：hackerone资产监听；bugcro...
03月31日14 views评论elasticsearch
扫描器
代码审计之远程调试方法介绍
前言在做代码审计时，通常需要将源码运行起来，用于验证漏洞是否真实存在，通过debug可以更加直观的观察程序的运行细节，可以比较快的确认有效漏洞，debug也是开发人员在代码调试测试阶段经常用到的方法。...
03月29日5 views评论idea
代码审计
开源SOC实现（十二）-告警通知工具Praeco
上一期说到在Wazuh中集成Sigma的相关规则，实现检测规则的快速导入，增强检测能力。接下来介绍告警通知工具，用于将检测到的告警快速通知到对应责任人。Praeco介绍Praeco是一款告警通知工具，...
03月19日15 views评论elasticsearch
soc
在AlmaLinux 9.3下使用一键脚本安装最新GrayLog5.2.5版本
一、GrayLog5.2版本的兼容性矩阵表 (图片点击放大查看) 见官方文档说明链接： https://go2docs.graylog.org/5-2/downloading_and_installi...
03月19日12 views评论ctl
elasticsearch
如何使用elasticsearch打造自己的搜索引擎
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 明暗安全 设为星标，否则可能就看不到啦！ 1.漏洞背景 Elas...
03月02日12 views评论doc
文档
浅谈Elasticsearch数据库的重构与取证
原文始发于微信公众号（）：浅谈Elasticsearch数据库的重构与取证
02月15日取证分析11 views评论elasticsearch
icse
巴西公民 2.23 亿条敏感信息遭泄露
Cybernews发现一起Elasticsearch数据泄露事件，其中包含超过2.23亿条巴西人的敏感信息。Elasticsearch 是一个常用的工具，用于搜索、分析和可视化大量数据。这次泄露的数据...
01月11日12 views评论elasticsearch
敏感信息
工具 | ElasticHD
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ElasticHD是一款ElasticSearch的可视化应用管理工...
12月24日45 views评论x
安全研究
ElasticSearch未授权工具
微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。漏洞...
12月14日55 views评论安全工具
未授权
全自动白帽漏洞扫描器
简介DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。DarkAngel 下载地址：https://github.com/By...
12月13日30 views评论elasticsearch
nuclei