suricata - 第 2 | CN-SEC 中文网

安全工具

ProbeManager：一款功能强大的入侵检测系统集中化管理工具

关于ProbeManagerProbeManager是一款功能强大的入侵检测系统集中化管理工具，该工具旨在简化检测探针的部署任务，并将其所有功能集中在一个地方。一般来说，很多入侵检测系统...

04月19日11 views评论

阅读全文

安全新闻

网安简报【2024/4/15】

2024-04-15 微信公众号精选安全技术文章总览洞见网安 2024-04-150x1 甲方安全建设-内网安全（IDS）中国白客联盟 2024-04-15 23:33:38本文主要介绍了如何在Cen...

04月19日17 views评论

阅读全文

安全百科

现代安全检测逻辑科普

P与D的逻辑区别防护（Prevention, P）与检测（Detection, D）的技术架构和功能职责存在显著差异，这两个概念虽然在实践中经常被混用，但它们的主要区别在于是否具备实时的检测和阻断能力...

03月29日36 views评论

阅读全文

安全文章

安全运营-Suricata规则学习

前言本文为安全运营篇的入侵检测基础篇，主要介绍suricata的规则库来源以及订阅渠道，包括如何进行规则的管理并根据实际中的业务环境对规则做到优化取舍，IDS/IPS最核心的也就是规则，规则的丰富度和...

03月14日174 views评论

阅读全文

安全工具

安全运营-Suricata+Splunk构建入侵检测系统

安装Suricata”SURICATA是一个开源的网络入侵检测系统（IDS）和入侵防御系统（IPS）。它可以捕获通讯流量并对其做协议解析，识别或防御通讯流量中可疑或恶意的行为。国内大部分厂商基于流量的...

03月13日84 views评论

阅读全文

安全闲碎

浅谈侧信道流量检测技术

在计算机安全中，侧信道（side-channel）攻击是一种收集计算机软硬件在运行时所释放出的额外信号（如电磁辐射、声音、时序信息等）来进行密文破译的攻击模式。最早的侧信道（side-channel）...

02月09日77 views评论

阅读全文

安全文章

基于网络流量的NIDS检测Suricata简单测试

基于网络流量的NIDS检测Suricata简单测试Suricata是什么什么是入侵检测系统（IDS）入侵检测系统 (IDS) 监视网络流量中的可疑活动和已知威胁，并在发现此类活动时发出警报。入侵检测...

11月28日34 views评论

阅读全文

安全工具

年轻人的第一个IDS

年轻人的第一个IDS前情提要流量重要性流量能带来什么？流量就是当今社会变现的关键所在！啊，不是说这个流量啊在网络安全领域，不管你是做什么方向的安全，免不了需要一直跟网络打交道，跟流量检测的安全产品打交...

10月13日43 views评论

阅读全文

安全文章

技术干货 | 网络入侵检测系统之suricata协议解析流程介绍

Suricata是一个免费、开源、成熟、快速、健壮的网络威胁检测引擎，我们在上集《技术干货 | 网络入侵检测系统之suricata概要介绍》分享了它的安装、搭建及工作模式，相信大家对Suricata已...

05月19日131 views评论

阅读全文

安全工具

安全防护之路丨Suricata联动ELK威胁检测

前言 Suricata是一种网络流量识别工具，它使用社区创建的和用户定义的signatures签名集（规则）来检查和处理网络流量，当检测到可疑数据包时，Suricata 可以触发警报。默认情况下，S...

05月19日54 views评论

阅读全文

安全文章

使用Suricata构建网络层入侵检测

0x00 前言小团队，安全投入有限，入侵检测能力不足，攻防对抗不对等。以下是个人折腾Suricata的一些纪录、想法，不是很成熟、甚至可能观点有错，分享出来，万一有共鸣呢？0x01 Suricata简...

05月15日186 views评论

阅读全文

安全文章

如何搭建属于自己内网全流量的IDS/IPS-第三篇

0x01 前言如何搭建属于自己内网全流量的IDS/IPS如何搭建属于自己内网全流量的IDS/IPS---第二篇接上面两篇文章。分别用suricata+arkime做了内网全流量系统以及实现阻...

02月23日100 views评论

阅读全文