Logstash grok 教學:用 Pattern 解析 Log,附 Snort 告警完整範例
Logstash grok 可以把一行原始 Log 拆成 IP、時間、訊息等欄位。從常用 Pattern、跳脫字元到 Snort 告警的完整解析範例與 Logstash 設定檔,附除錯技巧與常見問題。
Logstash grok 可以把一行原始 Log 拆成 IP、時間、訊息等欄位。從常用 Pattern、跳脫字元到 Snort 告警的完整解析範例與 Logstash 設定檔,附除錯技巧與常見問題。
在 Ubuntu 22.04 從原始碼安裝 Snort 3 的完整步驟:安裝相依套件、編譯 LibDAQ 與 Snort、設定 HOME_NET,最後寫一條 ICMP 規則實際測試,附影片與常見問題。
JWT 使用 HS256 搭配弱 Secret 時,攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程,並整理 Secret 長度、演算法選擇等防禦方式。
pwntools XOR 練習:用 Python pwntools 的 xor 函式解 CTF 中常見的 XOR 加密題目,附範例程式。
Leet(leetspeak、1337)是把字母替換成數字或符號的駭客語寫法。整理常見替換對照表、CTF Flag 產生器、Python 轉換範例,以及 Leet 密碼為什麼不安全。
SSRFmap 是自動化伺服器端請求偽造(SSRF)漏洞利用工具,介紹 SSRF 漏洞原理與 SSRFmap 的使用方式。
WPScan 是專為 WordPress 設計的弱點掃描工具,教你掃描 WordPress 網站弱點、列舉使用者,找出網站的安全問題。
利用 GitTools 探索網站外洩的 .git 目錄:Dumper、Extractor 的使用方式,以及如何防止原始碼外洩。