搜索

[21702] 2021-02-23_借助Teler进行实时HTTP入侵检测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-23_借助Teler进行实时HTTP入侵检测 借 助 T e l e r 进 行 实 时 H T T P 入 侵 检 测 转 自 f r e e b u f   L e m o n S e c   2 0 2 1 - 0 2 - 2 3 T e l e r T e l e r 是 一 个 基 于 W e b 日 志 的 实 时 入 侵 检 测 工 具 ， 该 工 具 能 够 帮 助 广 大 研 究 人 员 实 时 进 行 H T T P 入 侵 检 测 并 发 出 威 胁 警 报 ， 该 工 具 是 一 个 命 令 行 工 具 ， 基 于 社 区 内 的 其 他 多 个 项 目 和 资 源 实 现 其 功 能 。 简 而 言 之 ， T e l t e r 是 一 个 快 速 的 基 于 终 端 的 威 胁 分 析 工 具 ， 其 核 心 思 想 就 是 快 速 分 析 和 实 时 搜 索 威 胁 ！ 功 能 介 绍 功 能 介 绍 实 时 分 析 ： 支 持 对 日 志 进 行 实 时 分 析 ， 实 时 识 别 可 疑 活 动 。 警 报 ： 当 检 测 到 威 胁 活 动 时 ， T e l e r 能 够 发 出 警 报 提 醒 ， 并 通 过 S l a c k 、 T e l e g r a m 和 D i s c o r d 等 工 具 来 推 送 消 息 通 知 。 监 控 ： 我 们 提 供 了 一 些 威 胁 指 标 来 帮 助 大 家 更 加 轻 松 地 去 监 控 威 胁 ， 这 里 我 们 使 用 的 是 P r o m e t h e u s 。 最 新 资 源 ： 工 具 内 继 承 的 资 源 会 持 续 更 新 。 灵 活 的 日 志 格 式 ： T e l e r 支 持 任 意 自 定 义 日 志 格 式 字 符 串 ， 具 体 取 决 于 我 们 在 配 置 文 件 中 定 义 的 日 志 格 式 。 增 量 日 志 处 理 ： 需 要 数 据 持 久 性 而 不 是 缓 冲 流 ？ T e l e r 能 够 通 过 磁 盘 上 的 持 久 性 选 项 以 增 量 方 式 处 理 日 志 记 录 。 工 具 安 装 工 具 安 装 二 进 制 代 码 安 装 二 进 制 代 码 安 装 该 工 具 的 安 装 非 常 简 单 ， 我 们 可 以 直 接 访 问 该 项 目 的 【 R e l e a s e s 页 面 】 来 下 载 预 构 建 好 的 二 进 制 代 码 ， 然 后 拆 包 并 运 行 即 可 。 或 者 ， 也 可 以 执 行 下 列 命 令 ： D o c k e r 安 装 安 装 我 们 可 以 使 用 下 列 命 令 来 获 取 D o c k e r 镜 像 ： 源 码 安 装 源 码 安 装 此 时 需 要 安 装 并 配 置 好 G o   v 1 . 1 4 + 环 境 ： 如 需 更 新 该 工 具 ， 可 以 直 接 使 用 g o   g e t 命 令 和 - u 选 项 。 G i t H u b 安 装 安 装 c u r l   - s S f L   ' h t t p s : / / k t b s . d e v / g e t - t e l e r . s h '   |   s h   - s   - -   - b   / u s r / l o c a l / b i n d o c k e r   p u l l   k i t a b i s a / t e l e r G O 1 1 1 M O D U L E = o n   g o   g e t   - v   - u   k t b s . d e v / t e l e r / c m d / t e l e r g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k i t a b i s a / t e l e r
工 具 使 用 工 具 使 用 T e l e r 的 使 用 非 常 简 单 ， 直 接 运 行 下 列 命 令 即 可 ： 如 果 使 用 的 是 D o c k e r 镜 像 的 话 ， 则 运 行 下 列 命 令 ： 工 具 选 项 工 具 选 项 上 述 命 令 将 显 示 该 工 具 的 帮 助 信 息 ： 下 面 给 出 的 是 该 工 具 支 持 的 全 部 选 项 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k i t a b i s a / t e l e r c d   t e l e r m a k e   b u i l d m v   . / b i n / t e l e r   / u s r / l o c a l / b i n [ b u f f e r s ]   |   t e l e r   - c   / p a t h / t o / c o n f i g / t e l e r . y a m l #   或 t e l e r   - i   / p a t h / t o / a c c e s s . l o g   - c   / p a t h / t o / c o n f i g / t e l e r . y a m l [ b u f f e r s ]   |   d o c k e r   r u n   - i   - - r m   - e   T E L E R _ C O N F I G = / p a t h / t o / c o n f i g / t e l e r . y a m l   t e l e r #   或 d o c k e r   r u n   - i   - - r m   - e   T E L E R _ C O N F I G = / p a t h / t o / c o n f i g / t e l e r . y a m l   t e l e r   - - i n p u t   / p a t h / t o / a c c e s s . l o g t e l e r   - h
通 知 推 送 通 知 推 送 我 们 提 供 的 通 知 推 送 选 项 如 下 ： S l a c k T e l e g r a m D i s c o r d 我 们 可 以 按 照 下 列 方 式 配 置 通 知 警 报 ： n o t i f i c a t i o n s :     s l a c k :         t o k e n :   " x o x b - . . . "         c o l o r :   " # f f d 2 1 a "         c h a n n e l :   " G 3 0 S P K I "     t e l e g r a m :         t o k e n :   " 1 2 3 4 5 6 : A B C - D E F 1 2 3 4 . . . - . . . "         c h a t _ i d :   " - 1 1 1 0 0 0 "
我 们 还 可 以 禁 用 警 报 或 指 定 警 报 发 送 的 地 方 ： 工 具 运 行 样 例 工 具 运 行 样 例 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e 开 源 许 可 证 协 议 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c     d i s c o r d :         t o k e n :   " N k W k a w k a w k a w k a w k a . X 0 x o . n - k m Z w A 8 a W A A "         c o l o r :   " 1 6 3 1 2 0 9 2 "         c h a n n e l :   " 7 0 0 0 0 0 0 0 0 0 0 0 0 0 0 . . . " a l e r t :     a c t i v e :   t r u e     p r o v i d e r :   " s l a c k "
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理