当前位置： 首页 > news >正文

蓝队技能-应急响应篇日志自动采集日志自动查看日志自动化分析Web安全内网攻防工具项目

news 文章来源：https://blog.csdn.net/m0_60571842/article/details/143915938 2024/11/26 3:44:49

知识点：

1、应急响应-系统日志收集-项目工具
2、应急响应-系统日志查看-项目工具
3、应急响应-日志自动分析-项目工具

演示案例-蓝队技能-工具项目-自动日志采集&自动日志查看&自动日志分析

系统日志自动采集-观星应急工具(Windows系统日志)

SglabIr_Collector是qax旗下的一款应急响应日志收集工具，
能够快速收集服务器日志，并自动打包。
在这里插入图片描述

系统日志自动查看-LastActivityView -windows活动记录分析

https://www.nirsoft.net/utils/computer_activity_view.html
在这里插入图片描述

Web日志自动分析-360星图(IIS/Apache/Nginx)

配置config.conf后直接打开start.bat
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

系统日志自动分析-Windows登录日志

https://github.com/spaceman-911/WindowsLocalLogAnalysis
本地日志版
在这里插入图片描述
在这里插入图片描述
提取日志版
在这里插入图片描述
在这里插入图片描述

系统日志自动分析-识别Windows日志中的威胁信息

项目地址：https://github.com/countercept/chainsaw
使用Sigma规则搜索所有evtx文件以了解检测逻辑并以CSV格式输出到结果文件夹

chainsaw.exe hunt output/ -s sigma/ --mapping mappings/sigma-event-logs-all.yml -r rules/ --csv --output results

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Linux自动化项目

https://github.com/grayddq/GScan
https://github.com/enomothem/Whoamifuck
https://github.com/Ashro-one/Ashro_linux

相关文章：

蓝队技能-应急响应篇日志自动采集日志自动查看日志自动化分析Web安全内网攻防工具项目

知识点： 1、应急响应-系统日志收集-项目工具 2、应急响应-系统日志查看-项目工具 3、应急响应-日志自动分析-项目工具 演示案例-蓝队技能-工具项目-自动日志采集&自动日志查看&自动日志分析 系统日志自动采集-观星应急工具(Windows系统日志) SglabIr_Co…...

编程日记 2024/11/21 9:31:40

Python JSON 数据解析教程：从基础到高级

Python JSON 数据解析教程：从基础到高级 引言 在现代编程中，JSON（JavaScript Object Notation）已成为数据交换的标准格式。它以易于阅读和编写的文本格式存储和传输数据，广泛应用于Web API和配置文件中。Python提供了…...

编程日记 2024/11/21 9:30:39

25.UE5时间膨胀，慢动作，切换地图，刷BOSS

2-27 时间膨胀、慢动作、切换地图、刷BOSS_哔哩哔哩_bilibili 目录 1.刷新BOSS逻辑 2.时间膨胀实现慢动作 3.胜利画面，下一关 3.1胜利画面UI 3.2第一关、第二关游戏模式 3.3下一关按钮事件的绑定 1.刷新BOSS逻辑 实现当场上的怪物都死亡后，进行刷…...

编程日记 2024/11/21 9:26:33

Three.js 相机控制器Controls

在 3D 场景中，摄像机的控制尤为重要，因为它决定了用户如何观察和与场景互动。Three.js 提供了多种相机控制器，最常用的有 OrbitControls、TrackballControls、FlyControls 和 FirstPersonControls。OrbitControls 适合用于查看和检查 3D 模型…...

编程日记 2024/11/21 9:25:32

Android开发实战班 - 现代 UI 开发之自定义 Compose 组件

Jetpack Compose 不仅提供了丰富的内置组件，还允许开发者根据项目需求创建自定义组件。自定义 Compose 组件可以提高代码复用性、简化 UI 逻辑，并使应用界面更加一致和模块化。本章节将介绍如何创建自定义 Compose 组件，包括组件的创建、样式…...

编程日记 2024/11/21 9:24:31

All-in-one Notion 介绍

Notion 是一款集笔记、知识管理、任务规划和协作于一体的工具，它以高度的灵活性和可自定义的工作空间而闻名。它适合个人和团队使用，能够帮助用户高效管理生活、学习和工作。以下是 Notion 的一些主要特点： 1. 多功能工作区 Notion 将笔记、…...

编程日记 2024/11/21 9:23:29

深入理解C++11右值引用与移动语义：高效编程的基石

文章目录 前言📚一、C11的历史发展📖1.1 C11 之前的背景📖1.2 C11 的发展历程📖1.3 C11 的主要设计目标📖1.4 C11 的主要特性📖1.5 C11 的影响 📚二、统一的列表初始化📖2.1 基本列表…...

编程日记 2024/11/21 9:22:27

【WRF-Urban】URBPARM_LCZ.TBL 查找表解释及内容

【WRF-Urban】URBPARM_LCZ.TBL 查找表解释及内容 URBPARM_LCZ.TBL 文件的作用URBPARM_LCZ.TBL 文件中的参数URBPARM_LCZ.TBL 的使用URBPARM_LCZ.TBL 文件内容如何调整或扩展 URBPARM_LCZ.TBL参考URBPARM_LCZ.TBL 文件是 WRF（天气研究与预报模型） 中用于处理 局地气候区（Loca…...

编程日记 2024/11/21 9:21:25

网络是怎么连接的

目录 URL HTTP（超文本传输协议） FTP（文件传输协议） File mailto HTTP的方法 Socket URL URL（Uniform Resource Locator）中文名为统一资源定位符，它是互联网上用来标识某一资源的地址。就…...

编程日记 2024/11/21 9:20:24

Java 实现PDF添加水印

maven依赖&#xff1a; <dependency><groupId>com.itextpdf</groupId><artifactId>itextpdf</artifactId><version>5.4.3</version> </dependency>网络地址添加水印代码&#xff1a; public static boolean waterMarkNet(Stri…...

编程日记 2024/11/21 9:18:21

网络安全问题概述

1.1.计算机网络面临的安全性威胁 计算机网络上的通信面临以下的四种威胁&#xff1a; (1) 截获——从网络上窃听他人的通信内容。 (2) 中断——有意中断他人在网络上的通信。 (3) 篡改——故意篡改网络上传送的报文。可应用于域名重定向&#xff0c;即钓鱼网站。 (4) 伪造——伪…...

编程日记 2024/11/21 9:17:19

（udp）网络编程套接字Linux（整理）

源IP地址和目的IP地址 唐僧例子1 在IP数据包头部中, 有两个IP地址, 分别叫做源IP地址, 和目的IP地址.思考: 我们光有IP地址就可以完成通信了嘛? 想象一下发qq消息的例子, 有了IP地址能够把消息发送到对方的机器上,但是还需要有一个其他的标识来区分出, 这个数据要给哪个程序进…...

编程日记 2024/11/21 9:16:18

Web应用安全入门：架构搭建、漏洞分析与HTTP数据包处理

Web应用安全入门&#xff1a;架构搭建、漏洞分析与HTTP数据包处理 引言 在当今数字化时代&#xff0c;Web应用已成为企业和个人在线交互的核心。然而&#xff0c;随着技术的发展&#xff0c;Web应用面临的安全挑战也日益增加。本文旨在为初学者提供一个关于Web应用架构搭建、…...

编程日记 2024/11/21 9:14:15

[JAVA]MyBatis框架—获取SqlSession对象

SqlSessionFactory作为MyBatis框架的核心接口有三大特性 SqlSessionFactory是MyBatis的核心对象 用于初始化MyBatis&#xff0c;创建SqlSession对象 保证SqlSessionFactory在应用中全局唯一 1.SqlSessionFactory是MyBatis的核心对象 假设我们要查询数据库的用户信息&#x…...

编程日记 2024/11/21 9:13:14

Perl 简介

Perl 简介 Perl 是一种高级、通用、解释型、动态编程语言。由 Larry Wall 于 1987 年首次发布&#xff0c;它结合了 C、sed、awk 和 shell 脚本语言的特性。Perl 最初被设计用于文本处理&#xff0c;如报告生成和文件转换&#xff0c;但随着时间的推移&#xff0c;它已经发展成…...

编程日记 2024/11/21 9:12:12

spring-bean的销毁流程

1 引入 在 Spring 框架中&#xff0c;Bean 的生命周期管理是其核心功能之一&#xff0c;而 Bean 的注销&#xff08;Destruction&#xff09;是生命周期的最后一步。无论是关闭数据库连接、释放线程资源&#xff0c;还是执行缓存持久化操作&#xff0c;合适的销毁策略都至关重…...

编程日记 2024/11/21 9:11:11

问：Spring MVC DispatcherServlet流程步骤梳理

DispatcherServlet是Spring MVC框架中的核心组件&#xff0c;负责接收客户端请求并将其分发到相应的控制器进行处理。作为前端控制器&#xff08;Front Controller&#xff09;的实现&#xff0c;DispatcherServlet在整个请求处理流程中扮演着至关重要的角色。本文将探讨Dispat…...

编程日记 2024/11/21 9:10:09

用源码编译虚幻引擎，并打包到安卓平台

用源码编译虚幻引擎&#xff0c;并打包到安卓平台 前往我的博客,获取更优的阅读体验 作业内容: 源码编译UE5.4构建C项目&#xff0c;简单设置打包到安卓平台 编译虚幻 5 前置内容 这里需要将 Epic 账号和 Github 账号绑定&#xff0c;然后加入 Epic 邀请的组织&#xff0c…...

编程日记 2024/11/21 8:47:39

快速搭建Android开发环境：Docker部署docker-android并实现远程连接

目录 前言 1. 虚拟化环境检查 2. Android 模拟器部署 3. Ubuntu安装Cpolar 4. 配置公网地址 5. 远程访问 小结 6. 固定Cpolar公网地址 7. 固定地址访问 作者简介&#xff1a; 懒大王敲代码&#xff0c;计算机专业应届生 今天给大家聊聊快速搭建Android开发环境&#x…...

编程日记 2024/11/21 8:45:37

「Mac玩转仓颉内测版21」基础篇1 - 仓颉程序的基本组成

本篇将系统介绍Cangjie编程语言中程序的基本组成部分&#xff0c;涵盖 main 函数的定义、包与模块的使用、变量类型、作用域和代码结构原则&#xff0c;帮助开发者理解Cangjie程序的整体结构。 关键词 程序入口点main函数包与模块变量类型与作用域值类型与引用类型代码结构与规…...

编程日记 2024/11/21 8:44:36

【Linux网络编程】简单的UDP套接字

目录 一&#xff0c;socket编程的相关说明 1-1&#xff0c;sockaddr结构体 1-2&#xff0c;Socket API 二&#xff0c;基于Udp协议的简单通信 三&#xff0c;UDP套接字的应用 3-1&#xff0c;实现英译汉字典 一&#xff0c;socket编程的相关说明 Socket编程是一种网络通信…...

编程日记 2024/11/21 8:43:34

在Vue中使用Excalidraw实现在线画板

概述 Excalidraw是一个非常好用的画图板工具&#xff0c;但是是用React写的&#xff0c;本文分享一种在Vue项目中使用的方法。 效果 实现 Excalidraw简介 这篇文章(Excalidraw 完美的绘图工具&#xff1a;https://zhuanlan.zhihu.com/p/684940131)介绍的很全面&#xff0c;…...

编程日记 2024/11/21 8:39:29

游戏+AI的发展历程，AI技术在游戏行业的应用有哪些？

人工智能&#xff08;AI&#xff09;与游戏的结合&#xff0c;不仅是技术进步的体现&#xff0c;更是人类智慧的延伸。从最初的简单规则到如今的复杂决策系统&#xff0c;AI在游戏领域的发展历史可谓波澜壮阔。 早在2001年&#xff0c;就有研究指出游戏人工智能领域&#xff0…...

编程日记 2024/11/21 8:37:24

Methode Electronics EDI 需求分析

Methode Electronics 是一家总部位于美国的全球性技术公司&#xff0c;专注于设计和制造用于多个行业的电子和电气组件&#xff0c;产品涵盖汽车、工业、电信、医疗设备以及消费电子等多个领域&#xff0c;提供创新的解决方案。 填写Methode_EDI_Parameters_Template Methode_…...

编程日记 2024/11/21 8:35:21

2023AE软件、Adobe After Effects安装步骤分享教程

2023AE软件是一款由Adobe公司开发的视频编辑软件&#xff0c;也被称为Adobe After Effects。它在广告、电影、电视和网络视频等领域广泛应用&#xff0c;用于制作动态图形、特效、合成和其他视觉效果。该软件支持多种视频和音频文件格式&#xff0c;具有丰富的插件和预设&#…...

编程日记 2024/11/21 8:34:20

【前端】JavaScript 变量引用、内存与数组赋值：深入解析三种情景

博客主页&#xff1a; [小ᶻZ࿆] 本文专栏: 前端 文章目录 &#x1f4af;前言&#x1f4af;场景一&#xff1a;直接赋值与重新引用为什么结果不是 [3, 4, 5]&#xff1f;1. 引用与赋值的基本概念2. 图示分析 关键总结 &#x1f4af;场景二&#xff1a;引用指向的变化为什么…...

编程日记 2024/11/21 8:33:18

本地项目运行提示跨域问题

项目背景&#xff1a;我使用phpwebstudy在本地搭建了一个项目&#xff0c;然后前端是http://localhost:8080/ 后端我直接创建了一个本地域名&#xff0c;例如www.abc.com 然后vue.config.js配置如下&#xff0c;这个配置在我所有线上环境是没有任何问题的 devServer: {proxy…...

编程日记 2024/11/21 8:31:15

C++ —— string类（上）

目录 string的介绍 string类功能的使用介绍 constructor —— 构造 介绍使用&#xff08;1&#xff09;&#xff08;2&#xff09;&#xff08;4&#xff09; &#xff1a;构造、拷贝构造、带参构造 介绍&#xff08;3&#xff09;&#xff1a;拷贝string类对象的一部分字符…...

编程日记 2024/11/21 8:30:13

React Native Mac 环境搭建

下载 Mac 版Android Studio 下载 安装 JDK 环境 Flutter 项目实战-环境变量配置一 安装 Node.js 方式一 通过Node.js 官网下载 下载完成后点击安装包进行安装 安装完成...

编程日记 2024/11/21 8:29:12

Python Web 开发的路径管理艺术：FastAPI 项目中的最佳实践与问题解析20241119

Python Web 开发的路径管理艺术&#xff1a;FastAPI 项目中的最佳实践与问题解析 引言&#xff1a;从路径错误到模块化管理的技术旅程 在现代 Python Web 开发中&#xff0c;路径管理是一个常常被忽视却非常重要的问题。尤其是在使用像 FastAPI 和 Tortoise ORM 这样的框架时…...

编程日记 2024/11/21 8:25:03

网站评价/快速网站推广公司

1.服务器扫面■ HTTP TRACE Method Enabled说明&#xff1a;Apache服务器启用了TRACE Method。1.TRACE_Method是HTTP&#xff08;超文本传输&#xff09;协议定义的一种协议调试方法&#xff0c;该方法会使服务器原样返回任意客户端请求的任何内容。2. 由于该方法会原样返回客户…...

编程日记 2024/11/26 2:52:52

网站banner作用/手机优化

本文转自&#xff1a;http://blog.csdn.net/sharpdew/archive/2006/05/30/763180.aspx &#xff0c; 有删减。 最优化原理 1951年美国数学家R&#xff0e;Bellman等人&#xff0c;根据一类多阶段问题的特点&#xff0c;把多阶段决策问题变换为一系列互相联系的单阶段问题&…...

编程日记 2024/11/26 0:59:58

机关门户网站建设要求/营销策划的八个步骤

C - The SuspectsPOJ - 1611 点击打开链接 题意&#xff1a;现在是流感发病时期&#xff0c;学校有n个学生&#xff0c;学生编号为0~n-1&#xff0c;m个社团。0号学生是病毒携带者&#xff0c;如果有学生和病毒携带者在同一个社团&#xff0c;那么他也会变为病毒携带者。如 社…...

编程日记 2024/11/26 0:38:28

wordpress读者墙不显示/全网营销系统是干什么的

12.1 Linux内置命令概述 ​ Linux里有一些特殊的命令&#xff0c;称为内置命令&#xff08;直接内置在BASH解释器中&#xff09;&#xff0c;它们天生就与其他的普通命令不同&#xff0c;因为它们从系统启动成功的那一刻就已经在内存里安家了。 ​ 当其他普通命令还在慢悠悠地…...

编程日记 2024/11/25 21:00:46

免费英文网站模板/发免费广告电话号码

被面试人是我的一位粉丝近期刚刚结束了蚂蚁金服的三轮技术面试&#xff0c;面完之后他跟我说很累&#xff0c;直言不想再体验了。 他的面试经历我仔细看了看&#xff0c;一面重点在基础知识的考查&#xff0c;二面重点在项目以及对框架的使用与理解上&#xff0c;三面压力面&a…...

编程日记 2024/11/25 15:47:23

wordpress 重置密码链接/百度信息流怎么投放

前言 花了几天功夫做了一个YOLOv5的PyQT可视化程序&#xff0c;主要针对多幅图片训练、自动标注和检测展示。涉及正在进行的项目&#xff0c;暂时不开源。在开发过程中&#xff0c;踩了不少坑&#xff0c;这里简单做一些记录。 项目使用到的开源代码&#xff1a; YOLOv5(5.06…...

编程日记 2024/11/25 13:58:53