鐵人檔案
說明 本章看一下Linux各個Log的內容 作法 ubuntu 和centos/redhat 日誌有所不同 Ubuntu 18 /var/log/boot.lo...
說明 Rsyslog is a rocket-fast system for log processing.大部分的Linux都預設載入rsyslog用於高效處...
說明 這章紀錄一下ubuntu下驗證登入等高權行為產生的日誌 作法 登入畫面解鎖 ubuntu 預設使用GDM(GNOME Display Manager)圖形...
說明 嘗試使用本地權限提升的漏洞，看看有什麼Eventlog 作法 Pkexec 切換身分執行命令 pkexec允許授權使用者以另一個使用者的身分執行程式。如果...
說明 我們想要看到更多監控稽核日誌，來幫我們找到異常問題 作法 使用auditctl，查看一下上一章Pkexec提權的日誌 增加規則，設定檔路徑/etc/aud...
說明 與Windows相同，排程常常被駭客利用建立後門及提權，時常監控異動是非常重要的 作法 情境 主機有一個cronjob 每10分鐘監控安裝套件的清單 */...
說明 從解密過的封包可以看到很多操作紀錄，一些IPS就有許多規則比對，攔阻惡意行為，這章來比較一下與網頁日誌有什麼差別 作法 啟動DVWA docker r...
說明 主機遭受SQL Injection時，因為攻擊方要探查環境資訊，通常會有大量異常請求，這章來看一下用IDS/IPS從網路封包能看到什麼，產生什麼日誌 作法...
說明 Snort 這類IDS/IPS為了傳輸效能，通常比對沒問題就放行了，因此針對網站等服務就有WAF來進行應用層行為偵測阻擋 作法 Snort 攻擊方使用ba...
