糖果的实验室 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析原创

威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析

Web安全

在安全运营工作当中，经常需要系统日志、设备威胁事件日志、告警日志等。

糖果的实验室

已有1743657人围观 · 发现11个不明物体 2020-10-11

一般型网站日志接入大数据日志系统的实现原创

一般型网站日志接入大数据日志系统的实现

网络安全

我们以之前的介绍的系统结构为蓝本，构建一个靶机系统，部署一个开源的WAF系统：NAXSI。我们通过这个简单的实例，看如何从一个典型的网站服...

糖果的实验室

已有1113339人围观 · 发现1个不明物体 2018-03-22

通过ZAT结合机器学习进行威胁检测原创

通过ZAT结合机器学习进行威胁检测

极客

今天这篇文章主要是介绍通过zat处理zeek的全流量数据的分析方法。

已有1094379人围观 · 发现5个不明物体 2020-07-23

基于Openresty的云WAF工作原理原创

基于Openresty的云WAF工作原理

网络安全

随着nginx技术的发展，特别我们国内社区有了Openresty之后，加上了lua扩展的Openresty让原本的nginx越来越强大，基于...

糖果的实验室

已有617778人围观 · 发现5个不明物体 2018-04-20

Web攻击检测机器学习深度实践原创

Web攻击检测机器学习深度实践

Web安全

传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式存在一定的局限性，过分依赖另一方面即使是已知的攻击类型，由于正则表达式天生...

月亮与六便士

已有596810人围观 · 发现24个不明物体 2019-06-25

NIDS(suricata)中的ICMP隐蔽隧道检测原创

NIDS(suricata)中的ICMP隐蔽隧道检测

企业安全

我们先介绍一下 ICMP协议，ICMP的内容是放在ip数据包的数据部分里传输的。

已有577883人围观 · 发现1个不明物体 2020-07-15

ClickHouse与威胁日志分析原创

ClickHouse与威胁日志分析

网络安全

ClickHouse与威胁日志分析

糖果的实验室

已有553322人围观 2018-03-09

基于WAF日志的扫描器检测实践原创

基于WAF日志的扫描器检测实践

网络安全

Web扫描器通过构造特殊请求的方式，对Web系统可能存在的安全漏洞进行扫描，是渗透工作的必备工具。

月亮与六便士

已有535450人围观 · 发现10个不明物体 2020-08-21

安全日志分析系统架构原创

安全日志分析系统架构

网络安全

接着上一篇基于Openresty+的WEB安全防护系统来讲，对于类似的这种系统来说，对其日志进行的分析是一种很常见的应用场景，对应安全防护...

糖果的实验室

已有504259人围观 · 发现1个不明物体 2018-01-10

用Brim分析蜜罐流量不亦乐乎原创

用Brim分析蜜罐流量不亦乐乎

工控安全

Zeek (曾用名Bro) 是一款大名鼎鼎的开源网络安全分析工具。

已有503020人围观 · 发现9个不明物体 2020-08-04

共 57 条
1
2
3
4
5
6
10 条/页
跳至页

收藏数 1565

收录文章 57

管理员

糖果的实验室创建者

作者 (19)