摘要：
一款检测数据中心安全防护能力的开源工具 功能描述 ： Infection Monkey是一款模拟攻击的开源工具，也是首批在零信任框架上运行的安全工具之一，用于测试数据中心防御网络边界泄密和内部服务器感染的能力。Infection Monkey可帮助用户验证现有的安全解决方案，并从攻击者的视角呈现内部 阅读全文
随笔分类 - 数据安全
Linux限制CPU的占用率
2020-09-25 15:37 by 宋海宾, 1886 阅读, 收藏, 编辑
摘要：
运维生存时间的云服务器也用了大半年了，随着上面的程序越来越多，cpu有时候会力不从心，有些进程是可以限制cpu的.cpuliimt完美的解决了这个问题。cpulimit安装使用都非常简单，大家往下看。 1. cpulimit安装1.1 Ubuntu/Debian: 1 # apt-get insta 阅读全文
Mysql 具体的协议格式
2020-09-24 20:23 by 宋海宾, 650 阅读, 收藏, 编辑
摘要：
git https://github.com/sea-boat/mysql-protocol 格式介绍 https://dev.mysql.com/doc/internals/en/overview.html 概况 mysql客户端与mysql服务端交互过程中，当服务端完成客户端的某命令时则会返回O 阅读全文
网络抓报文TCPDUMP
2020-09-24 17:47 by 宋海宾, 598 阅读, 收藏, 编辑
摘要：
# 1。 安装yum install tcpdump保存报文到一个文件中的方式： tcpdump 'dst port 3306 or src port 3306' -w capmysql.cap PC 机源地址：106.11.34.10.27926 iz8vb1p4olazw5f54audn3z.1 阅读全文
安装mysql和配置
2020-09-24 17:16 by 宋海宾, 283 阅读, 收藏, 编辑
摘要：
1. 获取mysql安装包 wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm rpm -ivh mysql-community-release-el7-5.noarch.rpm yum update yum ins 阅读全文
libpcap编译
2020-09-16 14:43 by 宋海宾, 515 阅读, 收藏, 编辑
摘要：
$ wget http://www.tcpdump.org/beta/libpcap-1.2.0rc1.tar.gz $ tar xf libpcap-1.2.0rc1.tar.gz && cd libpcap-1.2.0rc1 $ ./configure && make $ find -name 阅读全文
pcaplib Python版本的pcaplib的编程接口
2020-09-16 11:55 by 宋海宾, 375 阅读, 收藏, 编辑
摘要：
https://pythonhosted.org/pcaplib/api.html The pcaplib API reference classpcaplib.Reader(filename)[source] Construct a Reader which reads the content o 阅读全文
Cloudera Cybersecurity Platform 安全处理平台
2020-09-16 10:51 by 宋海宾, 231 阅读, 收藏, 编辑
摘要：
https://docs.cloudera.com/ccp/2.0.1/architecture/topics/ccp-real-time_processing_security_engine.html Real-Time Processing Security Engine The core of 阅读全文
metron简介
2020-09-16 10:45 by 宋海宾, 749 阅读, 收藏, 编辑
摘要：
一、简介： http://metron.apache.org/current-book/index.html Metron是一种多功能的安全遥测数据捕获、流分析和威胁响应平台，前身为Cisco公司的开源大数据系统安全框架项目OpenSOC。Metron提供的功能包括：日志的聚合、对网络包全面捕获的索 阅读全文
Apache Metron Fastcapa 基于dpdk的快速抓包工具
2020-09-16 10:26 by 宋海宾, 257 阅读, 收藏, 编辑
摘要：
http://metron.apache.org/current-book/metron-sensors/fastcapa/index.html Fastcapa Fastcapa is a probe that performs fast network packet capture by lev 阅读全文
libpcap编程介绍
2020-09-15 20:15 by 宋海宾, 185 阅读, 收藏, 编辑
摘要：
https://www.tcpdump.org/pcap.html im Carstenstimcarst at yahoo dot comFurther editing and development by Guy Harrisguy at alum dot mit dot edu Ok, let 阅读全文
libpcap 介绍
2020-09-15 19:50 by 宋海宾, 276 阅读, 收藏, 编辑
摘要：
gitlib https://github.com/the-tcpdump-group/libpcap 阅读全文
libnids 介绍
2020-09-15 19:20 by 宋海宾, 2062 阅读, 收藏, 编辑
摘要：
一.前言 Libnids是一个用于网络入侵检测开发的专业编程接口,它使用Libpcap进行数据包的捕获。同时，Libnids提供了TCP/IP数据流重组功能，因此省去了应用层自己考虑数据分片、重传等情况的麻烦。它是模仿了Linux 2.0.x的IP协议栈进行数据处理，因此非常稳定可靠。当然，libn 阅读全文
