OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要
分类：
其他好文 时间：
2018-04-17 22:20:13
阅读次数：
212
文件file磁盘disk网络数据包pcap内存dump镜像imagefile/identify/strings常见文件特征串https://en.wikipedia.org/wiki/List_of_file_signatures很好很全音频探测 Audacity软件查看波形 声音频谱在线拨号音探测... ...
分类：
其他好文 时间：
2018-03-17 21:36:51
阅读次数：
801
01 现场取证与计算机取证一个静态一个动态 线下取证设备 现场取证——硬盘复制机（对硬盘做镜像，进行复制然后取证，取证过程不允许对原硬盘操作的）ENcaseFTK取证大师盘石介质取证分析内存取证技术虚拟内存文件/休眠文件/内存转储/DMA/冷启动芯片取证操作系统取证Windows系统未分配空间实际上... ...
分类：
系统相关 时间：
2018-03-15 20:16:24
阅读次数：
260
证书类型 获取证书两种方法 openSSL工具可以满足我们创建CA和证书 创建私有CA和颁发证书： ...
分类：
其他好文 时间：
2018-02-14 19:15:44
阅读次数：
189
unhide 是一个小巧的网络取证工具，能够发现那些借助 rootkit、LKM 及其它技术隐藏的进程和 TCP/UDP 端口。这个工具在 Linux、UNIX 类、MS-Windows 等操作系统下都可以工作。根据其 man 页面的说明： Unhide 通过下述三项技术来发现隐藏的进程。 进程相关 ...
感谢文章http://blog.csdn.net/zhangzuomian/article/details/50324395 但未测试过，先记录下 大致分2步：1、获取证书。2、修改tomcat的config/server.xml和项目中web.xml配置 打开config/server.xml，取 ...
分类：
编程语言 时间：
2018-02-06 13:07:00
阅读次数：
128
如图： 1.html 2,js 3.css ...
分类：
Web程序 时间：
2018-01-26 17:06:46
阅读次数：
218
简介： Kali linux是一款基于Debian的Linux发行版，主要作用于渗透测试与黑客行为的入侵， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写Bac ...
分类：
系统相关 时间：
2018-01-22 21:14:42
阅读次数：
355
作者：i春秋作家——细心 一、前言 我们为什么要了解，调查取证？我们大部分人都是玩“日站”的，调查取证有什么用！取证在于揭示那些发生在网络及其设备上，有意义的，先前不人为不知道的，只有知道了以后我们才可以改进！ 比如我们被“入侵”了，只有知道对方如何进入的我们才可以更好的“防御” 如果说在网络安全中 ...
分类：
其他好文 时间：
2018-01-02 19:55:07
阅读次数：
199
1.【代报名】专业代报湖北二建、监理工程师。无学历，专业不对口，年限不够均可代报成功。2.【代取证】二建，监理取证。湖北省直，各地级市均可，价格优惠。欢迎各单位合作！3.【职称申报】助工，中级、高级工程师申报。咨询QQ：986061571 微信：hsxljyzx ...
分类：
其他好文 时间：
2017-12-26 11:55:25
阅读次数：
159
