Splunk系列：Splunk搜索分析篇（四）

一、简单概述Splunk 平台的核心就是 SPL，即 Splunk 搜索处理语言。它提供了非常强大的能力，通过简单的SPL语句就可以实现对安全分析场景的描述。这里，我们以Linux secure日志分…

 Bypass007 2022-04-13 16:52:31

6,372 0 2

Splunk系列：Splunk数据接入篇（二）

一、简单概述Splunk支持多种多样的数据源，比如它可以直接上传文件，可以监控本地的任何目录或文件，也可以配置通用转发器等方式来完成数据接入。Splunk所有的设置都可以通过Web页面、使用Splun…

 Bypass007 2022-04-13 10:05:16

9,790 0 2

Splunk系列：Splunk安装部署篇（一）

一、Splunk概述Splunk 是机器数据的引擎，提供了日志收集、存储、分析、可视化展示为一体的一整套解决方案。借助Splunk进行调查和取证、威胁监测以及事件响应，以应对各种不同的安全挑战。二、安…

 Bypass007 2022-04-13 9:53:36

7,348 0 5

Splunk系列：Splunk字段提取篇（三）

一、简单概述Splunk 是一款功能强大的搜索和分析引擎，而字段是splunk搜索的基础，提取出有效的字段就很重要。当Spklunk开始执行搜索时，会查找数据中的字段。与预定义提取指定字段不同，Spl…

 Timeline Sec 2022-03-04 11:48:08

8,524 0 2

Nginx日志安全分析脚本

此脚本是参考nmgxy/klionsec修改而来,重新添加了一些特征，只用来临时救急，还是推荐到ELK或者Splunk中分析  Github：https://github.com/al0ne…

 al0ne 2019-12-30 8:00:53

16,671 1 3

渗透中寻找突破口的那些事

From:http://drops.wooyun.org/tips/2915                  …

 SP小编 2014-09-17 22:07:34

11,415 0 0