摘要：
# 1。 安装yum install tcpdump保存报文到一个文件中的方式： tcpdump 'dst port 3306 or src port 3306' -w capmysql.cap PC 机源地址：106.11.34.10.27926 iz8vb1p4olazw5f54audn3z.1 阅读全文
随笔分类 - 网络安全
微软Azure发布了开源Fuzzing框架
2020-09-17 11:20 by 宋海宾, 247 阅读, 收藏, 编辑
摘要：
微软Azure发布了开源Fuzzing框架。 微软周二宣布发布Project OneFuzz，这是Azure的开源fuzzing测试框架，过去一年，微软一直在内部使用该框架来查找和修补漏洞。Fuzzing用于发现软件中的漏洞和其他缺陷，通过向目标应用程序中注入错误数据，查看它是否崩溃或行为异常，这可 阅读全文
pcaplib Python版本的pcaplib的编程接口
2020-09-16 11:55 by 宋海宾, 375 阅读, 收藏, 编辑
摘要：
https://pythonhosted.org/pcaplib/api.html The pcaplib API reference classpcaplib.Reader(filename)[source] Construct a Reader which reads the content o 阅读全文
Cloudera Cybersecurity Platform 安全处理平台
2020-09-16 10:51 by 宋海宾, 231 阅读, 收藏, 编辑
摘要：
https://docs.cloudera.com/ccp/2.0.1/architecture/topics/ccp-real-time_processing_security_engine.html Real-Time Processing Security Engine The core of 阅读全文
metron简介
2020-09-16 10:45 by 宋海宾, 749 阅读, 收藏, 编辑
摘要：
一、简介： http://metron.apache.org/current-book/index.html Metron是一种多功能的安全遥测数据捕获、流分析和威胁响应平台，前身为Cisco公司的开源大数据系统安全框架项目OpenSOC。Metron提供的功能包括：日志的聚合、对网络包全面捕获的索 阅读全文
Apache Metron Fastcapa 基于dpdk的快速抓包工具
2020-09-16 10:26 by 宋海宾, 257 阅读, 收藏, 编辑
摘要：
http://metron.apache.org/current-book/metron-sensors/fastcapa/index.html Fastcapa Fastcapa is a probe that performs fast network packet capture by lev 阅读全文
Pycapa Python抓包工具介绍
2020-09-16 10:19 by 宋海宾, 601 阅读, 收藏, 编辑
摘要：
Pycapa Overview Installation Centos 7 Centos 6 Usage Parameters Examples Kerberos FAQs Overview Pycapa performs network packet capture, both off-the-w 阅读全文
libpcap编程介绍
2020-09-15 20:15 by 宋海宾, 185 阅读, 收藏, 编辑
摘要：
https://www.tcpdump.org/pcap.html im Carstenstimcarst at yahoo dot comFurther editing and development by Guy Harrisguy at alum dot mit dot edu Ok, let 阅读全文
libpcap 介绍
2020-09-15 19:50 by 宋海宾, 276 阅读, 收藏, 编辑
摘要：
gitlib https://github.com/the-tcpdump-group/libpcap 阅读全文
libnids 介绍
2020-09-15 19:20 by 宋海宾, 2062 阅读, 收藏, 编辑
摘要：
一.前言 Libnids是一个用于网络入侵检测开发的专业编程接口,它使用Libpcap进行数据包的捕获。同时，Libnids提供了TCP/IP数据流重组功能，因此省去了应用层自己考虑数据分片、重传等情况的麻烦。它是模仿了Linux 2.0.x的IP协议栈进行数据处理，因此非常稳定可靠。当然，libn 阅读全文
