搜索

[10767] 2016-11-28_Geoip可视化攻击图谱：打造专属的炫酷风

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-11-28_Geoip可视化攻击图谱：打造专属的炫酷风 G e o i p 可 视 化 攻 击 图 谱 ： 打 造 专 属 的 炫 酷 风 d a w n e r   F r e e B u f   2 0 1 6 - 1 1 - 2 8 G e o i p 可 视 化 攻 击 图 谱 可 以 用 于 实 时 显 示 您 正 在 遭 受 的 网 络 攻 击 ， 它 会 跟 踪 系 统 日 志 文 件 ， 解 析 出 日 志 里 的 源 可 视 化 攻 击 图 谱 可 以 用 于 实 时 显 示 您 正 在 遭 受 的 网 络 攻 击 ， 它 会 跟 踪 系 统 日 志 文 件 ， 解 析 出 日 志 里 的 源 I P 、 目 的 、 目 的 I P 、 、 源 端 口 和 目 的 端 口 。 源 端 口 和 目 的 端 口 。 介 绍 介 绍 该 工 具 的 可 视 化 机 制 会 根 据 常 见 端 口 进 行 细 分 ， 通 过 不 同 的 协 议 类 型 进 行 颜 色 区 别 。 G e o i p 可 视 化 攻 击 图 谱 项 目 的 诞 生 ， 需 要 特 别 感 谢 S a m   C a p p e l l a 。 这 位 大 牛 在 2 0 1 5 的 P a l m e t t o 网 络 防 御 比 赛 中 制 作 了 一 个 可 视 化 流 量 工 具 。 笔 者 参 考 了 他 一 部 分 代 码 ， 在 构 建 展 示 服 务 器 和 w e b 视 觉 界 面 时 ， 也 借 用 了 部 分 函 数 。 同 时 ， 笔 者 还 得 感 谢 D y l a n   M a d i s e t t i 给 了 某 些 具 体 实 现 方 面 的 建 议 。 G i t h u b 下 载 地 址 ： 点 击 阅 读 原 文 。 该 项 目 对 系 统 日 志 非 常 依 赖 ， 然 而 大 家 都 知 道 ， 不 同 的 应 用 会 有 不 同 的 日 志 格 式 ， 所 以 你 需 要 自 行 定 制 日 志 解 析 函 数 。 但 是 ， 如 果 您 的 公 司 正 在 使 用 S I E M （ 记 录 安 全 信 息 和 事 件 管 理 的 ） 系 统 ， 你 可 能 会 省 下 大 量 编 写 正 则 表 达 式 的 时 间 。 1 .   将 所 有 日 志 放 进 S I E M 。 2 .   使 用 S I E M 去 格 式 化 日 志 。 3 .   将 处 理 后 的 日 志 发 送 给 g e o i p 可 视 化 攻 击 图 谱 ， 让 D a t a S e r v e r 来 解 析 它 。 安 装 安 装 运 行 下 面 的 命 令 ， 可 以 安 装 所 有 的 依 赖 项 （ U b u n t u   1 4 . 0 4   x 6 4 下 测 试 成 功 ） #   s u d o   a p t - g e t   i n s t a l l   p y t h o n 3 - p i p   r e d i s - s e r v e r #   s u d o   p i p 3   i n s t a l l   t o r n a d o   t o r n a d o - r e d i s   r e d i s   m a x m i n d d b
设 置 设 置 1 . 如 果 您 打 算 把 D a t a S e r v e r 运 行 在 其 他 机 器 上 ， 可 以 把 / e t c / r e d i s / r e d i s . c o n f 里 面 的 默 认 配 置 ， 从 b i n d   1 2 7 . 0 . 0 . 1 更 改 为 b i n d   0 . 0 . 0 . 0 。 2 .   / A t t a c k M a p S e r v e r / i n d e x . h t m l 里 的 W e b S o c k e t 地 址 需 要 指 向 A t t a c k M a p S e r v e r 的 I P 地 址 ， 这 样 浏 览 器 才 能 正 确 识 别 。 3 . 下 载 M a x M i n d   G e o L i t e 2 数 据 库 ， 将 D a t a S e r v e r . p y 里 的 d b _ p a t h 变 量 的 值 ， 更 改 为 你 存 放 数 据 库 的 地 址 。 下 载 方 式 在 这 里 ： . / d b - d l . s h 4 . 将 经 纬 度 填 入 i n d e x . h t m l 里 的 h q L a t L n g 变 量 。 5 .   需 要 的 话 ， 可 以 使 用 s y s l o g - g e n . s h 模 拟 外 部 流 量 。 6 . 注 意 ： 这 些 代 码 只 能 在 定 制 好 解 析 函 数 后 ， 才 能 在 生 产 环 境 里 正 确 运 行 。 默 认 的 解 析 函 数 只 能 解 析 . / s y s l o g - g e n . s h 产 生 的 伪 流 量 。 *   参 考 来 源 ： G i t h u b ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理