搜索

[3298] 2016-11-14_GeoIP——自己动手搭建一个实时网络攻击地图（附演示视频）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-11-14_GeoIP——自己动手搭建一个实时网络攻击地图（附演示视频） G e o I P — — 自 己 动 手 搭 建 一 个 实 时 网 络 攻 击 地 图 （ 附 演 示 视 频 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 4 G e o I P （ 地 理 位 置 I P ） 攻 击 地 图 可 视 化 工 具 — 实 时 显 示 企 业 网 络 攻 击 的 工 具 。 数 据 服 务 器 跟 随 s y s l o g 文 件 ， 并 解 析 源 I P 、 目 的 I P 、 源 端 口 和 目 的 端 口 。 通 过 创 建 端 口 确 定 协 议 ， 可 视 化 地 图 根 据 协 议 类 型 以 不 同 颜 色 显 示 。 演 示 视 频 地 址 戳 这 里 。 要 不 是 S a m   C a p p e l l a ， 我 们 也 会 无 法 看 到 这 样 的 工 具 。   S a m   C a p p e l l a 在 2 0 1 5 年 帕 尔 梅 托 网 络 防 御 大 赛 （ P a l m e t t o   C y b e r   D e f e n s e   C o m p e t i t i o n ） 上 创 建 了 网 路 防 御 大 赛 网 络 流 量 可 视 化 工 具 。 本 文 主 要 通 过 他 的 代 码 作 为 参 考 ， 但 在 创 建 显 示 服 务 器 时 借 用 了 一 些 函 数 ， 以 及 该 网 络 网 页 应 用 的 视 觉 要 素 。 此 程 序 主 要 依 赖 s y s l o g ， 因 为 所 有 设 备 格 式 不 同 ， 需 要 自 定 义 日 志 解 析 函 数 。 如 果 企 业 使 用 安 全 信 息 和 事 件 管 理 系 统 （ S I E M ） ， s y s l o g 可 以 使 日 志 规 格 化 ， 从 而 节 省 大 量 编 写 正 则 表 达 式 的 时 间 。 1 . 发 送 所 有 s y s l o g 到 S I E M ； 2 . 使 用 S I E M 使 日 志 规 格 化 ； 3 . 将 规 格 化 日 志 发 送 至 运 行 该 软 件 的 设 备 （ 运 行 s y s l o g - n g 的 L i n u x 设 备 都 可 以 ） ， 以 便 数 据 服 务 器 进 行 解 析 。 演 示 视 频 演 示 视 频
安 装 安 装 运 行 以 下 命 令 ， 安 装 所 有 必 需 相 关 项 （ 在 U b u n t u   1 4 . 0 4   x 6 4 上 测 试 ）   设 置 设 置 1 .   如 果 你 打 算 在 不 同 设 备 上 （ 而 不 是 A t t a c k M a p S e r v e r ） 运 行 D a t a S e r v e r ， 确 保 在 / e t c / r e d i s / r e d i s . c o n f 中 将 b i n d   1 2 7 . 0 . 0 . 1 更 改 为 b i n d   0 . 0 . 0 . 0 。 2 .   确 保 / A t t a c k M a p S e r v e r / i n d e x . h t m l   中 的 W e b S o c k e t 地 址 指 向 A t t a c k M a p S e r v e r 的 I P 地 址 ， 以 便 浏 览 器 知 道 W e b S o c k e t 的 地 址 。 3 .   下 载 M a x M i n d   G e o L i t e 2 数 据 库 ， 并 将 D a t a S e r v e r . p y 中 的 d b _ p a t h 变 量 更 改 为 存 储 数 据 库 的 地 址 。 o   . / d b - d l . s h 4 .   将 l a t i t u d e / l o n g i t u d e 添 加 到 i n d e x . h t m l 中 的 h q L a t L n g 变 量 。 5 .   使 用 s y s l o g - g e n . s h 模 拟 虚 拟 的 流 量 “ o u t   o f   t h e   b o x （ 立 即 可 用 ） ” 。 重 要 ： 切 记 ， 个 性 化 解 析 函 数 后 ， 该 代 码 只 能 在 开 发 环 境 正 确 运 行 。 默 认 解 析 函 数 只 解 析 . / s y s l o g - g e n . s h 流 量 。 下 载 G e o I P 的 攻 击 地 图 （ 微 信 无 法 访 问 第 三 方 链 接 ， 请 前 往 E 安 全 门 户 网 站 进 行 查 看 ） E 安 全 门 户 网 站 1 1 月 1 4 日 更 多 网 络 安 全 资 讯 （ e a s y a q . c o m ） ：
德 国 设 立 网 络 和 信 息 空 间 参 谋 部   附 完 整 细 节 外 媒 ： F B I 能 解 锁 大 多 数 智 能 设 备 G e o I P — — 自 己 动 手 搭 建 一 个 实 时 网 络 攻 击 地 图 B l a c k N u r s e   D D o S 攻 击 来 袭 ， 再 牛 逼 的 防 火 墙 也 防 不 住 ？ 成 人 约 会 公 司 有 4 . 1 2 亿 用 户 帐 号 信 息 被 窃 《 网 络 安 全 法 》 告 诉 了 我 们 什 么 我 国 网 络 空 间 防 御 技 术 取 得 重 大 突 破 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理