可视化web日志分析工具-GoAccess

GoAccess

GoAccess 是一款开源的且具有交互视图界面的实时 Web 日志分析工具,通过你的 Web 浏览器或者 linux 系统下的终端程序(terminal)即可访问。

能为系统管理员提供快速且有价值的 HTTP 统计,并以在线可视化服务器的方式呈现。

  • 快速, 实时, 毫秒/秒级更新, C 语言编写
  • 仅依赖 ncurses 模块
  • 几乎支持所有 Web 日志 格式 (Apache, Nginx, Amazon S3, Elastic Load Balancing, CloudFront, 等等)
  • 简单设置即可支持自定义格式日志
  • 漂亮的终端以及 bootstrap 风格控制面板 (易于将 GoAccess 调整为您自己的颜色搭配和风格)

下载和安装

下载:http://goaccess.io/(官网)
解压后:
在这里插入图片描述
编译:

./configure --enable-utf8 --enable-geoip=legacy

所需依赖性:
GeoIP-devel (可在阿里云镜像站下载),下载时注意和本机的GeoIP版本保持一致。
nucrses-devel (redhat自带)

编译完成后执行make 、make install
默认安装在/usr/local

在terminal进行访问

进入openresty/nginx/logs/

[root@server1 logs]# goaccess access.log -c

在这里插入图片描述
在这里插入图片描述

在web界面进行访问

 goaccess access.log -o ../html/report.html --log-format=COMBINED --real-time-html

在这里插入图片描述
开启一个进程时时监控access.log 将其导入到默认发布目录生成report.html文件。直接在浏览器访问此文件即可:
在这里插入图片描述

### Xray在Mac上的使用教程 #### 安装Xray 对于macOS用户来说,安装Xray涉及下载适用于该操作系统的特定版本并将其设置为可执行文件。选择适合macOS的版本,通常是`xray_darwin_amd64.zip`这样的命名方式[^1]。 解压下载好的ZIP文件之后,为了使程序能够在命令行中被执行,需赋予其执行权限。这可以通过打开终端并输入如下命令完成: ```bash chmod +x xray_darwin_amd64 ``` 接着可以将此二进制文件移动到PATH环境变量中的任意位置以便全局调用,比如 `/usr/local/bin/`: ```bash sudo mv xray_darwin_amd64 /usr/local/bin/xray ``` #### 运行基本扫描 一旦成功安装了Xray,就可以通过简单的命令来启动一次基础网站安全检测。下面是一条用于发起基于简单网络爬虫获取链接后的漏洞扫描指令的例子: ```bash xray webscan --basic-crawler http://example.com --html-output vuln.html ``` 这条命令会指示Xray访问指定的目标站点(`http://example.com`),自动发现页面内的其他URL,并尝试识别潜在的安全隐患;最终的结果会被保存成HTML文档形式存储下来供后续查看分析[^4]。 #### 配置HTTP代理进行被动扫描 另外一种常见的应用场景是配置HTTP代理服务器来进行所谓的“被动”模式下的安全性审查工作。这种方式允许拦截浏览器发出的数据请求流经由本地监听端口所建立起来的服务节点,从而实现对交互过程中产生的流量实施实时监控的目的。具体做法如下所示: ```bash xray webscan --listen 127.0.0.1:7777 --html-output proxy.html ``` 上述设定意味着任何发往localhost上7777号端口的信息都将被截获处理,而整个过程不会主动触发额外的外部连接行为,因此非常适合配合Burp Suite这类中间人(MitM)调试工具一起协作开展研究活动。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值