安全预警体系安全监测体系安全防御体系安全评估体系安全审计体系规范标准流程安全交流培训办公网络安全周期安全评估、模拟渗透测试（渗透/审计工具包、渗透/审计流程/步骤）反弹后门的检测Websense网络入侵检测系统IDS/Snort/Suricata（http://suricata-ids.org/）网... ...
分类：
其他好文 时间：
2016-12-10 13:34:36
阅读次数：
385
1. 避开输入过滤 输入过滤存在于外部和内部，外部属于web应用防火墙WAF，入侵防御系统IPS，入侵检测系统IDS，内部属于代码中对输入进行过滤 过滤select，insert等sql关键字和' |，等字符 （1）大小写变种：将关键字变为SeLeCt * FrOm UserINFO 由于过滤是针对... ...
分类：
数据库 时间：
2016-10-04 16:02:32
阅读次数：
225
#1 Nessus：最好的UNIX漏洞扫描工具#2 Wireshark：网络嗅探工具#3 Snort：一款广受欢迎的开源IDS（Intrusion Detection System）（入侵检测系统）工具 #4 Netcat：网络瑞士军刀#5 Metasploit Framework：黑掉整个星球#6 ...
分类：
其他好文 时间：
2016-09-01 02:04:03
阅读次数：
275
软考信息系统监理师：2016年4月15日作业一、信息网络系统设计阶段的监理1、设计阶段的监理工作主要包括哪些内容？2、什么是核心交换机、汇聚层交换机、接入层交换机？3、了解防火墙的功能、漏洞扫描系统的功能、网闸的功能（不要写了，读三篇以上，以便熟悉）4、入侵检测系统的..
分类：
其他好文 时间：
2016-04-15 23:09:20
阅读次数：
199
Centos下安装snort注：最近因需要安装入侵检测系统，上网找了下文档，大致相同，甚至不全，个人整理了下，有不足之处敬请谅解。保存仅为留个备份。一．安装所需软件包1.安装libpcap与libpcap-develyum-yinstalllibpcap*2.安装libpcreyum-yinstallpcre*3.安装libdnetwgethttp://..
分类：
其他好文 时间：
2016-03-07 19:22:10
阅读次数：
260
OSSEC初探概念： OSSEC是一款开源的基于主机的入侵检测系统(HIDS)，它可以执行日志分析、完整性检验、windows注册表监控、隐匿性检测和实时告警。它可以运行在各种不同的操作系统上，包括Linux、OpenBSD、Mac OS X、Solaris和windows。架构：OSSEC由多个....
分类：
其他好文 时间：
2015-12-20 22:20:30
阅读次数：
482
IPS:入侵防御系统IDS入侵检测系统入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害..
分类：
其他好文 时间：
2015-11-09 19:07:42
阅读次数：
261
首先明确操作系统平台是Ubuntu 14.04 LTS
现在我们要在Ubuntu 14.04上部署snort NIDS（入侵检测系统）。
需要这些东西：
SNORT / Barnyard2 / Mysql / Apache2 / BASE
在进行所有工作之前，请执行以下命令，确保安装必要的软件（工具链）
sudo apt-get install -y build-essentia...
分类：
数据库 时间：
2015-06-08 11:39:40
阅读次数：
168
在这儿我只是做一个备份，全都来自如何在Ubuntu上安装Snort入侵检测系统Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。Ubuntu作为一个以桌面应用为主的Linux操作系统，同样也可以安装Snort。安装Snort过程[安装LAMP，Snort和...
分类：
系统相关 时间：
2014-12-31 00:58:41
阅读次数：
272
Firewall:工作域、于主机或网络边缘，对于进出的报文根据规则定义的规则作检查，进而对被规则匹配的报文作为相应的处理。主要分为网络防火墙和主机防火墙IDS（入侵检测系统）：InstrusionDetectSystem分别为以下两种：HIDS；HostIDS；NIDS:NetworkIDSIPS:(入侵防御系统Intrusio..
分类：
其他好文 时间：
2014-08-21 00:23:03
阅读次数：
332
