应急响应——日志分析攻击攻击

日志提取

它会再3000端口开放一个服务

日志分析

星图

缺点就是东西太少

goacess(多检测流量和异常)cc攻击之类的,安全问题可能不行)可以实时监控

webalb脚本

其他中间件也支持

系统层面

f8自动安装工具

logantracer(windows日志检测)

相关推荐
其实防守也摸鱼17 分钟前
每天一个知识点——RCE漏洞
运维·服务器·数据库·windows·安全·github·漏洞
天涯浪客1 小时前
LLM 做 SAST 误报研判:四层防护让结果不飘
安全
苏打水com2 小时前
内容合规红线:大模型生成内容,哪些能做哪些会犯法?
人工智能·安全·大模型
2601_962364973 小时前
重装系统后,Windows Hello 为什么要重新录入人脸?
windows·安全·电脑
网教盟人才服务平台3 小时前
Spring4Shell 漏洞原理、利用手段与全场景防御方案
安全·web安全
仙魁XAN4 小时前
【WorkBuddy·基础入门】第五篇 :模型、权限和工作空间:让 WorkBuddy 做得好,也做得安全
人工智能·安全·workbuddy·workbuddy 基础入门
jimmyleeee4 小时前
大模型安全之十三:威胁建模
人工智能·安全
Purple Coder4 小时前
黄浦区-------------------
安全
TunerT_TQ5 小时前
智能体评测的哲学——当“跑分”不再等于“能力”|第0期 · 序章
安全·架构·agent