freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

日志审计与APT

wafapt日志审计

直击前沿日志审计技术和APT攻击分析

投稿
分享到

最新收录 热门文章

威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析 原创
付费
威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析

Web安全

在安全运营工作当中，经常需要系统日志、设备威胁事件日志、告警日志等。

AI安全运营与反入侵

1917428围观  · 20收藏  · 136喜欢 2020-10-11

通过ZAT结合机器学习进行威胁检测 原创
通过ZAT结合机器学习进行威胁检测

极客

今天这篇文章主要是介绍通过zat处理zeek的全流量数据的分析方法。

伏念

1436120围观  · 4收藏  · 40喜欢 2020-07-23

一般型网站日志接入大数据日志系统的实现 原创
一般型网站日志接入大数据日志系统的实现

网络安全

我们以之前的介绍的系统结构为蓝本， 构建一个靶机系统，部署一个开源的WAF系统：NAXSI。我们通过这个简单的实例，看如何从一个典型的网站服...

AI安全运营与反入侵

1334937围观  · 6收藏 2018-03-22

微软Exchange服务器被黑客攻击以部署Cuba勒索软件
微软Exchange服务器被黑客攻击以部署Cuba勒索软件

资讯

勒索软件Cuba正利用微软Exchange的漏洞进入企业网络并对设备进行加密。

LouisJack

1175706围观  · 9喜欢 2022-02-25

Web攻击检测机器学习深度实践 原创
Web攻击检测机器学习深度实践

Web安全

传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式存在一定的局限性，过分依赖另一方面即使是已知的攻击类型，由于正则表达式天生...

FreeBuf_324843

932522围观  · 26收藏  · 35喜欢 2019-06-25

用Brim分析蜜罐流量不亦乐乎 原创
用Brim分析蜜罐流量不亦乐乎

工控安全

Zeek (曾用名Bro) 是一款大名鼎鼎的开源网络安全分析工具。

观安信息

849484围观  · 11收藏  · 169喜欢 2020-08-04

基于Openresty的云WAF工作原理 原创
基于Openresty的云WAF工作原理

网络安全

随着nginx技术的发展，特别我们国内社区有了Openresty之后，加上了lua扩展的Openresty让原本的nginx越来越强大，基于...

AI安全运营与反入侵

834264围观  · 11收藏  · 10喜欢 2018-04-20

保姆级Cobalt Strike主机隐藏教程 原创
保姆级Cobalt Strike主机隐藏教程

网络安全

保姆级Cobalt Strike 主机隐藏教程。根据现有检测机制，来对服务器进行隐藏，增加c2服务器被检测到的几率。

lostCooky

789229围观  · 17收藏  · 68喜欢 2021-01-29

NIDS(suricata)中的ICMP隐蔽隧道检测 原创
NIDS(suricata)中的ICMP隐蔽隧道检测

企业安全

我们先介绍一下 ICMP协议，ICMP的内容是放在ip数据包的数据部分里传输的。

nJcx91

740007围观  · 1316收藏  · 24喜欢 2020-07-15

基于WAF日志的扫描器检测实践 原创
基于WAF日志的扫描器检测实践

网络安全

Web扫描器通过构造特殊请求的方式，对Web系统可能存在的安全漏洞进行扫描，是渗透工作的必备工具。

FreeBuf_324843

739779围观  · 13收藏  · 177喜欢 2020-08-21

  • 共 63 条
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

AI安全运营与反入侵 创建者

作者 (21)