freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

日志审计与APT

wafapt日志审计

直击前沿日志审计技术和APT攻击分析

投稿 评论（1）
分享到

最新收录 热门文章

威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析 原创
威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析

Web安全

在安全运营工作当中，经常需要系统日志、设备威胁事件日志、告警日志等。

糖果的实验室

已有1763608人围观   ·  发现11个不明物体 2020-10-11

通过ZAT结合机器学习进行威胁检测 原创
通过ZAT结合机器学习进行威胁检测

极客

今天这篇文章主要是介绍通过zat处理zeek的全流量数据的分析方法。

伏念

已有1151874人围观   ·  发现5个不明物体 2020-07-23

一般型网站日志接入大数据日志系统的实现 原创
一般型网站日志接入大数据日志系统的实现

网络安全

我们以之前的介绍的系统结构为蓝本， 构建一个靶机系统，部署一个开源的WAF系统：NAXSI。我们通过这个简单的实例，看如何从一个典型的网站服...

糖果的实验室

已有1137939人围观   ·  发现1个不明物体 2018-03-22

基于Openresty的云WAF工作原理 原创
基于Openresty的云WAF工作原理

网络安全

随着nginx技术的发展，特别我们国内社区有了Openresty之后，加上了lua扩展的Openresty让原本的nginx越来越强大，基于...

糖果的实验室

已有647117人围观   ·  发现5个不明物体 2018-04-20

Web攻击检测机器学习深度实践 原创
Web攻击检测机器学习深度实践

Web安全

传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式存在一定的局限性，过分依赖另一方面即使是已知的攻击类型，由于正则表达式天生...

月亮与六便士

已有625151人围观   ·  发现24个不明物体 2019-06-25

NIDS(suricata)中的ICMP隐蔽隧道检测 原创
NIDS(suricata)中的ICMP隐蔽隧道检测

企业安全

我们先介绍一下 ICMP协议，ICMP的内容是放在ip数据包的数据部分里传输的。

nJcx91

已有596273人围观   ·  发现1个不明物体 2020-07-15

ClickHouse与威胁日志分析 原创
ClickHouse与威胁日志分析

网络安全

ClickHouse与威胁日志分析

糖果的实验室

已有572023人围观 2018-03-09

用Brim分析蜜罐流量不亦乐乎 原创
用Brim分析蜜罐流量不亦乐乎

工控安全

Zeek (曾用名Bro) 是一款大名鼎鼎的开源网络安全分析工具。

观安信息

已有563450人围观   ·  发现9个不明物体 2020-08-04

基于WAF日志的扫描器检测实践 原创
基于WAF日志的扫描器检测实践

网络安全

Web扫描器通过构造特殊请求的方式，对Web系统可能存在的安全漏洞进行扫描，是渗透工作的必备工具。

月亮与六便士

已有559519人围观   ·  发现10个不明物体 2020-08-21

安全日志分析系统架构 原创
安全日志分析系统架构

网络安全

接着上一篇基于Openresty+的WEB安全防护系统来讲， 对于类似的这种系统来说，对其日志进行的分析是一种很常见的应用场景，对应安全防护...

糖果的实验室

已有525215人围观   ·  发现1个不明物体 2018-01-10

  • 共 58 条
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

糖果的实验室 创建者

作者 (19)