03 2023 档案

Splunk DB Connect 连接MySQL报错CLIENT_PLUGIN_AUTH is required
摘要：01、问题描述 使用Splunk DB Connect 连接MySQL数据库读库时，报错CLIENT_PLUGIN_AUTH is required，如下图： 02、原因分析 根据报错信息，查阅相关资料，了解到报错原因：目标数据库为MySQL 5.7，使用的mysql-connector-java- 阅读全文
posted @ 2023-03-17 13:44 Bypass 阅读(340) 评论(0) 推荐(0) 编辑
splunk 自定义SPL命令关联威胁情报数据
摘要：通过自定义SPL命令关联微步情报数据，效果如下： 1、安装splunk-sdk cd /data/splunk/etc/apps/search/bin pip3 install -t . splunk-sdk 2、自定义脚本开发 [root@SIEM-P-VC-A001 bin]# more thr 阅读全文
posted @ 2023-03-17 13:07 Bypass 阅读(177) 评论(0) 推荐(0) 编辑
AD域安全攻防实践（附攻防矩阵图）
摘要：以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。 01、攻击篇 针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的 阅读全文
posted @ 2023-03-16 09:10 Bypass 阅读(2269) 评论(1) 推荐(1) 编辑

点击右上角即可分享
微信分享提示