技術 Day 08 ｜打通 Wazuh 與 FastAPI：從 Docker 網路除錯到實現即時資安告警推播

大家好！歡迎來到鐵人賽第八天。 昨天，我們探討了 Windows 環境下的 Python 虛擬環境（Virtual Environment）設定，成功解決套件依...

技術 Day 06 : 喚醒掃描雷達！啟用 Wazuh 漏洞偵測（Vulnerability Detector）

昨天我們成功讓 Ubuntu 測試機連上線，完成了系統感知的佈署。不過，現在的 Wazuh 充其量只是一個比較高級的「系統狀態監視器」，還沒有發揮它作為資安防護...

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day29 設定SIEM條件(下)

連結掛載 docker run -p 8066:8080 -v /var/log:/log vulfocus/spring-core-rce-2022-03-2...

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day28 設定SIEM條件(上)

監測端 需要下載Wazuh儀錶板，並且把Agent部屬在靶機上觀察 Wazuh 快速入門curl -sO https://packages.wazuh....

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day27 靶機攻防端篩選Log(下)

Docker Log docker ps: 找Container id ┌──(root㉿kali)-[/home/iris/Downloads] └─# d...

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day24 Wazuh介紹

Wazuh 是一個開源且高度可擴展的安全監控與管理平台，廣泛應用於入侵檢測、合規性監控、威脅偵測以及安全事件管理。 Wazuh 的主要功能 入侵檢測系統 (...