2021-06-11 阅读(443)

企业有多种攻击防护手段,多种防护设备系统产生威胁日志,企业也会收集各种日志以创建自己的威胁数据中心。蜜罐日志作为威胁日志的一种,有着较高的处理优先级。蜜罐系统在中期发...

2021-06-11 阅读(502)

攻击者在进行信息收集的时候,通常会想方设法获取端口的状态,最为常用的扫描方法是SYN扫描。这种扫描方法速度较快,而且由于没有建立完整的连接,通常也不会被记录,所以隐蔽性较好...

2021-06-11 阅读(471)

VNC是一款优秀的远程控制软件，它是基于UINX和Linux操作系统的开源软件，该软件由两部分组成:一部分是客户端应用程序(VNCViewer),另一部分是服务器端的应用程序(VNCServer)。我们可以使用...

2021-06-11 阅读(468)

MySQL 是目前十分流行的关系型数据库管理系统,在Web应用方面,MysQL是最好的关系数据库管理系统应用软件之一。我们可以直接使用下面的命令来测试 OpenCanary的MySQL服务: mysql-h172.18.200.58...

2021-06-11 阅读(303)

我们可以使用CURL来测试opencanary的http服务，curl是一个命令行工具，可以通过指定的URL来上传或下载数据,并将数据展示出来。测试命令如下所示:curl 0.0.0.0:80 OpenCanary针对这次操作产生的...

2021-06-11 阅读(167)

蜜罐系统前期的重点在于系统的构建:中期是调整内部环境的适应性配置,调整黑白名单:后期运行稳定之后要对日志和报警进行应急处理。在整个系统的工作周期中,是离不开月志的收集与...

2021-06-11 阅读(381)

部署OpenCanary需要安装Python运行环境,为了统一实验环境,选择用VirtualEnv构建虚拟Python运行环境。OpenCanary要求Python版本号大于2.7。使用VirtualEnv可以实现在同一台服务器上安装不同版本的...

2021-06-11 阅读(606)

蜜罐系统也可以根据交互程度的不同分为低交互蜜罐和高交互蜜罐。低交互蜜罐只会让攻击者非常有限地访问操作系统,低交互表示攻击者无法在任何深度上与蜜罐进行交互。而高交互蜜...

2021-06-11 阅读(253)

这个程序的功用是通过接口访间ElastieSearch中的Nginx日志,然后取得每一条日志中的URL这个日志字段,将URL作为参数调用执行liblnjection的XSS注入分析。当ret变量的结果是1,这代表当前URL是XS...

2021-06-11 阅读(648)

为了便于大家掌握关键内容,这里只展示了一部分代码,如果大家需要了解liblnjection的全部代码,可以到GitHub中获取。接下来我们编译生成库文件,这里需要编写一个简单的Makefile将liblnject...