<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[安全DOG]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sinat_42203377</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sinat_42203377]]></copyright><item><title><![CDATA[等级保护基本介绍]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/102610340</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/102610340</guid><author>sinat_42203377</author><pubDate>Thu, 17 Oct 2019 17:25:36 +0800</pubDate><description><![CDATA[1、什么是等保？
等保为信息安全等级保护的简称，指对国家秘密信息、法人、和其他组织及公民的专有信息以及公开信息存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应、处置。
2、什么系统需要进行等保测评？
1）国家事物处理信息系统（党政机关办公系统）
2）金融、税务、工商、海关、能源、交通运输、社会保障、教育等关系到国计民生的信息系统
3）国防工业、国家科研...]]></description><category></category></item><item><title><![CDATA[PDR、SIEM、SOC、MSS思想]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/102609818</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/102609818</guid><author>sinat_42203377</author><pubDate>Thu, 17 Oct 2019 16:42:02 +0800</pubDate><description><![CDATA[PDR 网络安全模型之一：
Protection–保护 ：保护网络系统以及信息安全
Detection–检测  ：了解和评估网络与系统的安全状态
Response–响应 ：解决发现的安全问题和安全隐患
SIEM 安全信息和事件管理：
SIEM为来自企业和组织的所有IT资源产生的安全信息（日志、流量、告警等）进行统一的监控，并可对事件实现溯源分析。可实现对外部的入侵和内部的违规操作进行行为监控，审计...]]></description><category></category></item><item><title><![CDATA[4A安全管理]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/102602460</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/102602460</guid><author>sinat_42203377</author><pubDate>Thu, 17 Oct 2019 14:49:22 +0800</pubDate><description><![CDATA[什么是4A
4A，又称统一安全管理平台解决方案。由1995年，国际网安界最早提出，其中主要有：Authentication 认证、Authorization 授权、Account 账号、Audit 审计四部分构成
Authentication 认证：
可以根据用户应用的实际需要，为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供具有双因子认证方式的高强度认证（一次性口令、数字证...]]></description><category></category></item><item><title><![CDATA[packetbeat 7.x版本按日创建索引]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/100115318</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/100115318</guid><author>sinat_42203377</author><pubDate>Wed, 28 Aug 2019 11:15:22 +0800</pubDate><description><![CDATA[在packetbeat7.x创建索引时，默认创建的索引名称变为packetbeat-{agentversion}-{date}-00001，并且在第二天未新建新的索引名称，不利于对elasticsearch主机硬盘的管理。
在通过各种索引覆盖配置未生效后，在官方文档中找到如下内容：
使用Elasticsearch中的索引生命周期管理功能来管理Packetbeat索引的老化. 例如，不是创建索引大小...]]></description><category></category></item><item><title><![CDATA[packetbeat 7.1.1对nginx流量的采集及对http协议的解析配置]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/100114007</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/100114007</guid><author>sinat_42203377</author><pubDate>Wed, 28 Aug 2019 10:54:44 +0800</pubDate><description><![CDATA[Packetbeat 是一个实时网络数据包分析工具，与elasticsearch一体来提供应用程序的监控和分析系统。
Packetbeat通过嗅探应用服务器之间的网络通讯，来解码应用层协议类型如HTTP、MySQL、redis等等，关联请求与响应，并记录每个事务有意义的字段。
packetbeat是根据监听主机的网卡对应的接口来进行流量监控。对nginx流量进行监听，需要将packetbeat安装...]]></description><category></category></item><item><title><![CDATA[Burpsuite实现对网页流量拦截]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/100075849</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/100075849</guid><author>sinat_42203377</author><pubDate>Mon, 26 Aug 2019 14:13:20 +0800</pubDate><description><![CDATA[Burpsuite是渗透测试和接口测试的神器，对网页流量拦截操作比较简单
1、首先在代理下的选项中配置监听ip为本地地址127.0.0.1 端口设置为8080（任意，需与后续端口一致）

2、本人使用chrome浏览器，使用了SwitchyOmega插件，可以快速实现代理功能，如下图所示新建情景模式（谷歌商店下载链接）；

在需要拦截流量时，选择新建的burp代理即可

或者使用系统本地的代理功能...]]></description><category></category></item><item><title><![CDATA[虚拟机安装kali后的配置]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/90448791</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/90448791</guid><author>sinat_42203377</author><pubDate>Wed, 22 May 2019 17:49:06 +0800</pubDate><description><![CDATA[1.安装VMware Tools
首先确定虚拟机设置中，CD/DVD已经使用了ISO镜像文件
在导航栏虚拟机选项下点击安装VMware Tools，kali跳出窗口，将压缩包选择提取到自选地址，我提取到了/opt下

打开终端，进入vmware-tools-distrib目录下，
./vmware-install.pl

一直选择回车， 按照默认安装即可。
2.更新源
网上有很多，我选择的是阿里源...]]></description><category></category></item><item><title><![CDATA[程序配置正确，进不了网页，可能被浏览器拦截]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/90269069</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/90269069</guid><author>sinat_42203377</author><pubDate>Thu, 16 May 2019 18:07:36 +0800</pubDate><description><![CDATA[由于程序使用的https，安装的证书后，浏览器认为证书不可信，火狐浏览器会自动拦截，将程序页面设置为可信即可：
https://jingyan.baidu.com/article/cd4c2979534ac7756e6e60b7.html

...]]></description><category></category></item><item><title><![CDATA[火眼Windows攻击工具集试安装运行]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/89087861</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/89087861</guid><author>sinat_42203377</author><pubDate>Mon, 08 Apr 2019 14:12:35 +0800</pubDate><description><![CDATA[3月28日，安全公司火眼发布了一个包含超过140个开源Windows工具的大礼包，红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集。该工具集名为“曼迪安特完全攻击虚拟机(CommandoVM)”，为安全研究人员执行攻击操作准备了即时可用的Windows环境。
CommandoVM下载地址：https://github.com/fireeye/commando-vm
官方建议在虚拟机下运...]]></description><category></category></item><item><title><![CDATA[shell脚本中使用curl踩到的坑]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88570315</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88570315</guid><author>sinat_42203377</author><pubDate>Fri, 15 Mar 2019 11:43:31 +0800</pubDate><description><![CDATA[在使用shell脚本时，有一条语句是
a=http://0.0.0.0:80/packetbeat-$(date -d &quot;60 days ago&quot; +%Y.%m.%d)
curl -XDELETE \'$a\'

一直执行错误，提示不支持http格式的语句
但是当使用
echo curl -XDELETE \'$a\'

将echo出的语句粘贴执行有没有问题
百度到可能是http前面有一个空格，检...]]></description><category></category></item><item><title><![CDATA[sality感染型病毒]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88566698</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88566698</guid><author>sinat_42203377</author><pubDate>Fri, 15 Mar 2019 10:02:54 +0800</pubDate><description><![CDATA[Sality病毒是一种多态的感染型病毒。病毒运行后，会终止安全相关软件和服务，感染系统内的exe和scr文件。并且注入病毒线程到所有进程中，在后台下载病毒到系统。同时它创建自身拷贝到可移动设备或者网络共享中，以达到传播的目的。此外，部分病毒变种还会收集被感染系统信息，并发送的到指定的网址。
感染Sality的症状
https://wenku.baidu.com/view/c913ea9e19e8b...]]></description><category></category></item><item><title><![CDATA[windows10的kali子系统读取windows文件方法]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88353078</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88353078</guid><author>sinat_42203377</author><pubDate>Fri, 08 Mar 2019 16:00:13 +0800</pubDate><description><![CDATA[首先挂载
mount


出现电脑上的光驱名称
cd /mnt/c
cd /mnt/d
cd /mnt/e

分别进入各个光驱，就可以读取文件了

]]></description><category></category></item><item><title><![CDATA[windows10子系统kali安装完整版]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88194567</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88194567</guid><author>sinat_42203377</author><pubDate>Tue, 05 Mar 2019 18:17:03 +0800</pubDate><description><![CDATA[下载桌面
wget https://kali.sh/xfce4.sh

安装桌面
sudo sh xfce4.sh 

开启桌面
sudo /etc/init.d/xrdp start 

打开win10自带的远程桌面软件
输入127.0.0.1:3390
输入kali密码
停止桌面
sudo /etc/init.d/xrdp stop 


...]]></description><category></category></item><item><title><![CDATA[kali工具记录]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88193345</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88193345</guid><author>sinat_42203377</author><pubDate>Tue, 05 Mar 2019 17:55:19 +0800</pubDate><description><![CDATA[Information Gathering（信息收集）　这些都是侦察工具，用来收集目标网络和设备的数据。在这类工具中，从找出设备的工具到查看使用的协议的工具都有。
Vulnerability Analysis（漏洞分析）　这个类别中的工具主要用来评测系统，找出漏洞。通常，这些工具会针对前面用信息搜集侦察工具发现的系统来运行。
Web Applications（Web应用）　这个类别中的工具用来对W...]]></description><category></category></item><item><title><![CDATA[Windows10+kali双系统安装过程问题集合]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88096019</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88096019</guid><author>sinat_42203377</author><pubDate>Sun, 03 Mar 2019 23:11:41 +0800</pubDate><description><![CDATA[首先这不是一个安装教程，只是记录了本人在安装双系统时遇到的问题，这里附Super烨的安装过程：http://www.cnblogs.com/superye/p/7288443.html
1.U盘在安装kali系统时检测不到光驱 CD-rom无法挂载
https://blog.youkuaiyun.com/dai451954706/article/details/49840295
之后了解到制作启动盘需要Win...]]></description><category></category></item><item><title><![CDATA[shell自动脚本的尝试]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88065237</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88065237</guid><author>sinat_42203377</author><pubDate>Fri, 01 Mar 2019 18:14:54 +0800</pubDate><description><![CDATA[工作中有个每隔一段时间删除日志的需求，防止内存不够使用，所以需要不定时的执行删除文件的操作，因为比较繁琐，所以尝试下shell脚本自动执行的操作，学习了shell脚本的基础写法
需求：日志文件用年-月-日来做文件名，所以可以根据时间来删除日志文件，时间间隔30天，所以需要写一段输出当前天数前30天来验证一下。
开头
开头写#！/bin/bash是固定写法，它可以告诉系统这个脚本需要什么样的解释器来...]]></description><category></category></item><item><title><![CDATA[windows10下安装Linux子系统（带图）]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88049165</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88049165</guid><author>sinat_42203377</author><pubDate>Fri, 01 Mar 2019 09:36:57 +0800</pubDate><description><![CDATA[预计将来对Linux系统有操作需求，研究了一下Windows下的Linux子系统的安装，详细步骤如下：
首先打开电脑的开发者模式：设置–&amp;amp;gt;更新和安全–&amp;amp;gt;开发者选项–&amp;amp;gt;开发人员模式

打开开发者模式后，会自动下载一个开发人员工具包，不需要操作。
接下来打开Windows商店，搜索wsl

点击获取这些应用，然后选择自己需要的Linux系统下载就可以了。
下载完成后，固定在开始菜单，...]]></description><category></category></item><item><title><![CDATA[企业中常见被攻击的手法（记录，需要下来学习，后期需要完善）]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88041607</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88041607</guid><author>sinat_42203377</author><pubDate>Thu, 28 Feb 2019 19:02:53 +0800</pubDate><description><![CDATA[cc攻击：
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫CC攻击，模拟多个用户不停的进行访问，造成服务器并发量过大，服务机拒绝服务甚至宕机
账号类攻击：
账号密码试探，常见的撞库攻击，通过已知的账号密码去试探其他公司的账号系统
爬虫：
是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。
路径扫描：
通过目录遍历攻击可以获取系统文件及服务器的配置文件等等。一般来说，...]]></description><category></category></item><item><title><![CDATA[互联网企业高级安全指南学习心得（四）基础安全措施篇]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/88014737</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/88014737</guid><author>sinat_42203377</author><pubDate>Thu, 28 Feb 2019 09:54:31 +0800</pubDate><description><![CDATA[安全领域划分


]]></description><category></category></item><item><title><![CDATA[密码学与加密算法（一）凯撒密码集密码学基础]]></title><link>https://blog.youkuaiyun.com/sinat_42203377/article/details/87940271</link><guid>https://blog.youkuaiyun.com/sinat_42203377/article/details/87940271</guid><author>sinat_42203377</author><pubDate>Tue, 26 Feb 2019 18:15:36 +0800</pubDate><description><![CDATA[凯撒在传递信息时知道会有很多风险: 送信人可能就是敌人的 间谍， 或者可能在通过敌方兵力部署区域的途中遭到伏击。出于这些原因，他开发了一种密码学系统， 现在我们称之为凯撒密码。
这个系统自身相当简单，为了对消息进行加密，可以简单地将字母表中 的每个字母都替换为其后的第三个字母。例如，字母A被替换为D，而字母B则替换为E。如果在这个过程中到达了字母表的结尾，那么可以简单地返回到字母表的开始，这样字母...]]></description><category></category></item></channel></rss>