注意：更新系统的时候会提示个问题就是如下图： 非超级用户是否应该能够捕获数据包？，选择否就行，其实测试环境无所谓。 更新完后执行命令清理包并重启： 其他一些源： 官方介绍：https://docs.kali.org/general-use/kali-linux-sources-list-reposi ...
分类：
系统相关 时间：
2019-06-11 20:50:57
阅读次数：
1047
Triggered buffer support触发缓冲支持 在许多数据分析应用中，能够基于某些外部信号（触发器）捕获数据是比较有用的。 这些触发器可能是： 数据就绪信号 连接到某个外部系统的IRQ线路（GPIO或其他） 处理器周期性中断 用户空间在sysfs中读/写特定文件 数据就绪信号 连接到某 ...
分类：
系统相关 时间：
2019-04-23 21:17:26
阅读次数：
223
一 术语表 机器人流程自动化（RPA）:在数字系统中模拟和集成人类行为以优化业务流程的软件机器人。RPA自动化捕获数据、运行应用程序、触发响应并与其他系统通信以执行各种任务。 RPA路线图（RPA roadmap）:自动化设计阶段之后的计划，为公司提供满足RPA目标的指导方针。这包括为自动化选择的过 ...
分类：
其他好文 时间：
2019-04-21 09:47:00
阅读次数：
224
简而言之，数据库是面向事务的设计，数据仓库是面向主题设计的。数据库一般存储在线交易数据，数据仓库存储的一般是历史数据。数据库设计是尽量避免冗余，一般采用符合范式的规则来设计，数据仓库在设计是有意引入冗余，采用反范式的方式来设计。数据库是为捕获数据而设计，数据仓库是为分析数据而设计，它的两个基本的元素 ...
分类：
数据库 时间：
2019-03-07 15:53:30
阅读次数：
186
goreplay 是一个很不错的流量拷贝，复制工具，小巧，支持一些扩展，当然也提供了企业版，企业版 功能更强大，支持二进制协议的分析 。 为了方便数据的存储，我们可以使用es 进行存储 环境准备 docker-compose version: "3" services: nginx: build: ...
分类：
其他好文 时间：
2019-01-13 13:45:39
阅读次数：
411
1、NetFlow介绍 提供高层次的诊断，分类和识别网络异常。 使用NetFlow来检查哪些行为改变明显的攻击是非常有效的。 就像Wiretap一样捕获数据包。 NetFlow像电话账单。（谁和谁在通话，通过什么协议和端口，多长时间，速度如何，持续多久等） 路由器和交换机作为一个流量遥感器，推送流量 ...
分类：
Web程序 时间：
2018-12-22 21:55:06
阅读次数：
810
第一步，获取本机上的网络接口对象组 第二步，对相关网卡进行监听 第三步，捕获数据包 第四步，分析数据包 ...
分类：
其他好文 时间：
2018-11-03 23:11:37
阅读次数：
565
1、端口镜像 port Mirroring 功能通过在交换机上或者路由器上，将一个或者多个源端口的数据流量妆发大奥某一个指定的端口来实现对网络的监听，指定端口成为镜像端口或目的端口。 2、ARP攻击捕获数据包 当用户不具备上网功能的时候，可以通过发起ARP攻击，来捕获目标主机上的数据，APR攻击就是 ...
分类：
其他好文 时间：
2018-10-12 16:14:15
阅读次数：
175
SQL触发器是一种特殊类型的存储过程。这是特别的，因为它不像直接像存储过程那样调用。触发器和存储过程之间的主要区别在于，当对表执行数据修改事件时，会自动调用触发器，而存储过程必须要明确地调用。1，SQL触发器的优点SQL触发器提供了检查数据完整性的替代方法。SQL触发器可以捕获数据库层中业务逻辑中的错误。SQL触发器提供了运行计划任务的另一种方法。通过使用SQL触发器，您不必等待运行计划的任务，因
分类：
数据库 时间：
2018-10-06 23:43:35
阅读次数：
434
环境 centos 6.5 x64 83599ES 万兆网卡 旁路流量送到万兆网卡 升级万兆网卡驱动 重复过一万次的操作,一键搞定;这里有一个小细节,intel官网驱动有版本升级,之前的地址不能用了,重新更改地址,下载最新版的pf_ring 问题 可以看到网卡流量,但是使用tcpdump无法捕获数据 ...
分类：
其他好文 时间：
2018-09-23 00:18:48
阅读次数：
531
