SaltStack 调用API WAF安全 nginx_lua WAF Logstash flume fluentd logstash 实时： stom kafka 架构： flume + stom + kafka + hdfs 应用部署更新 rundesk Piwik流量分析 piwik Zabb ...
分类：
其他好文 时间：
2017-11-10 18:48:27
阅读次数：
207
1、列举ASP.NET页面之间传值的几种方式。 答：使用QueryString，如.../id=1;response.Redirect() 使用Session 使用Server.Transfer 使用Cookie 2、简述private、protected、public、internal修饰符的访问 ...
分类：
Web程序 时间：
2017-10-25 11:16:10
阅读次数：
244
作用：抓取网络流量，进行分析 tcpdump与wireshark是同类的工具，不过tcpdump是命令行形式，wireshark是界面形式 sudo wireshark打开wireshark界面， sshbkr登陆一个远程机器，为了分析包，可以使用：tcpdump -i eth0 -w file.p ...
分类：
其他好文 时间：
2017-10-24 13:08:05
阅读次数：
145
这是捕获的黑客攻击数据包，LateRain用户的密码在此次攻击中泄露了，你能找到吗？ FLAG格式：SCTF{LateRain的明文密码} LINK: http://pan.baidu.com/s/1jH9bkLw 文件名：sctf-Misc400a.pcap 打开数据包，发现数据量很多。直接sta ...
分类：
其他好文 时间：
2017-10-16 18:01:59
阅读次数：
369
签到题 直接复制粘贴即可 流量分析题 用wireshark分析流量 题中说是 登录 那么浏览器就会向服务器发送http请求 按如图方法直接查看http对象 将这个text/html保存 在上图中的文件可以打开，看到如图 然后将s3ret.png按刚才方法保存后，打开可以看到 得到flag ...
分类：
其他好文 时间：
2017-10-08 20:29:36
阅读次数：
170
系统连接状态篇：1.查看TCP连接状态netstat-nat|awk‘{print$6}’|sort|uniq-c|sort-rnuniq用于报告或忽略文件中的重复行uniq-c:在每列旁边显示该行重复出现的次数；通过对文件中重复出现的字符进行统计接着在通过sort-rn进行降序排序netstat-n|awk‘/^tcp/{++S[$NF]};END{for(..
分类：
Web程序 时间：
2017-09-18 11:09:32
阅读次数：
208
Windump Windump是Windows环境下一款经典的网络协议分析软件，其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的数据包，供网络管理员/入侵分析员做进一步流量分析和入侵检测。在这种监视状态下，任何两台电脑之间都没有秘密可言，所有的流量、所有的数据都逃不过你的眼睛（ ...
1. Listen 1(听音乐) 2. The Great Suspender(定时释放chrome 打开的页面内存) 3. Similar Web(页面流量分析) 4. Advertising Terminator(去页面广告) 5. Tampermonkey(去视频广告，下载视频) 6. Gra ...
分类：
其他好文 时间：
2017-09-12 13:51:11
阅读次数：
158
曾经有这样一道题目，困了我数个小时，最后我尝试利用此方法时我知道真相的时候，眼泪已掉下来。 遇到的是一个流量分析题，分析DNS数据，拿到flag 流量如图所示； 进入linux，提取： 获取到所有的DNS查询数据 导出到文件： 十六进制 ==>string 得到base64 ==> decode: ...
分类：
其他好文 时间：
2017-09-08 19:30:57
阅读次数：
315
kafka生产实践 1.引言 最近接触到一个APP流量分析的项目，类似于友盟。涉及到几个C端（客户端）高并发的接口，这几个接口主要用于C端数据的提交。在没有任何缓冲的情况下，一个接口涉及到5张表的提交。压测的结果很不理想，主要瓶颈就在与RDS的交互。 一台双核，16G机子，单实例，jdbc最大连接数 ...
分类：
其他好文 时间：
2017-08-02 23:32:42
阅读次数：
275
