使用轻量级工具Sysmon监视你的系统

Steven Chuhchenshko.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

chenshko

博客访问： 1256570
博文数量： 177
博客积分： 1528
博客等级：上尉
技术积分： 1891
用户组：普通用户
注册时间： 2010-12-15 18:03

文章分类

全部博文（177）

网络攻击（10）
网络安全（22）
网络设备（3）
海量数据存储（4）
数据防泄漏DLP（13）
gsoap（2）
iptables（3）
Linux系统命令（6）
c库函数（1）
sk_buff（5）
Linux网络编程（10）
Netfilter（26）
Pcap（2）
window应用（1）
windows开发（3）
网络协议（8）
Linux系统编程（25）
Linux内核编程（11）
基础概念（8）
数据结构（1）
Linux工具（3）
Linux系统（10）
未分配的博文（0）

文章存档

2020年（1）

2018年（19）

2017年（4）

2016年（21）

2015年（40）

2014年（13）

2013年（26）

2012年（16）

2011年（37）

我的朋友

CUKdd

最近访客

推荐博文

使用轻量级工具Sysmon监视你的系统

发布时间：2018-07-13 23:31:21

0×01 sysmon介绍sysmon是由Windows Sysinternals出品的一款Sysinternals系列中的工具。它以系统服务和设备驱动程序的方法安装在系统上，并保持常驻性。sysmon用来监视和记录系统活动，并记录到windows事件日志，可以提供有关进程创建，网络链接和文件创建时间更改的详细信息。通过收集使用Windows事件集合.........【阅读全文】

阅读(3658) | 评论(0) | 转发(0)

浅析安全威胁情报共享框架OpenIOC

发布时间：2018-07-13 23:30:24

Outline：1. MANDIANT创始人系特工出身：Kevin Mandia于2004年创立该公司，目的是帮助企业侦测、快速反应可能存在的网络入侵。Kevin有20年的信息安全从业经历，曾工作与五角大楼第七通信部任计算机安全官员，之后又加入了美国空军特别调查办公室（AFOSI）；2. MANDIANT公司开在中情局附近，而大多数安.........【阅读全文】

阅读(4882) | 评论(0) | 转发(0)

深度解读海量数据存储和访问下的水平分库&去IOE

发布时间：2018-07-13 23:24:03

本人有幸负责1号店订单水平分库的方案设计及实施落地，这里结合项目实践，对水平分库做一个系统地剖析，希望为大家水平分库(包括去IOE)改造提供思路，主要内容包括：水平分库说明1)垂直分库数据库里的表太多，拿出部分到新的库里，一般是根据业务划分表，关系密切的表放同一数据库，应用修改数据库连接即.........【阅读全文】

阅读(802) | 评论(0) | 转发(0)

RSA 加解密算法

发布时间：2018-07-13 23:23:01

公私钥加解密举例设若甲有一份需保密的数字商业合同发给乙签署。经过如下步骤： 1. 甲用乙的公钥对合同加密。 2. 密文从甲发送到乙。 3. 乙收到密文，并用自己的私钥对其解密。 4. 解密正确，经阅读，乙用自己的私钥对合同进行签署。 5. 乙用甲的公钥对已经签署的合同进行加密。 6.........【阅读全文】

阅读(561) | 评论(0) | 转发(0)

APT29曾利用前沿技术“域名前移”规避安全检测

发布时间：2018-07-13 23:21:23

安全厂商FireEye公司正继续对APT29组织进行追踪（又名The Dukes、舒适熊以及Cozy Duke），并于本周一透露称，该网络间谍集团曾经利用一种名为“域名前移（domain fronting）”的技术提升对攻击活动进行归因的难度。然而令人惊讶的是，APT29组织早在很久之前就已经开始使用此类技术，而当时IT安全社区对此几乎一无所知.........【阅读全文】

阅读(999) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

留言热议

请登录后留言。

登录注册

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6