Xvfb的使用与vnc连接
Xvfb是X Virtual Framebuffer的缩写，它是一个虚拟X服务器，用于在没有物理显示设备的情况下运行图形界面应用程序。通常情况下，Xvfb被用于服务器环境或无需图形用户界面的系统上。
有时再图形界面的linux去fuzz GUI程序，GUI程序会阻挡我们的操作，这里将GUI程序放到虚
...
wazuh文档学习：搭建实践
简介根据官网，Wazuh是一个免费的开源安全平台,它统一了XDR和SIEM的功能。它可以保护本地、虚拟化、容器化和基于云的环境中的工作负载。
Wazuh由多种开源项目组成,可以替代商业的XDR和SIEM解决方案。它可以保护从传统数据中心到公有云在内的多种环境。
Wazuh解决方案由一个通用代理和三个
...
OSSEC文档阅读学习实践
Getting started with OSSEC对于OSSEC，印象就是HIDS，官方说是将 HIDS、日志监控和安全事件管理 （SIM）/安全信息和事件管理 （SIEM）融合在一起。
OSSEC主要功能
文件完整性检查
日志监控
Rootkit 检测
主动响应
OSSEC 架构manag
...
Ubuntu安装osquery试用
安装实验环境
Ubuntu 16.04
根据官网，debian系使用如下命令安装
1234sudo mkdir -p /etc/apt/keyringscurl -L https://pkg.osquery.io/deb/pubkey.gpg | sudo tee /etc/apt/keyrin
...
应用实时防护（RASP）
应用实时防护（RASP）是一种现代的应用安全技术，它的原理是在应用程序运行时动态分析和监视应用程序的行为，以侦测和防止潜在的应用安全漏洞和攻击。RASP 技术通常被集成到应用程序代码中或应用程序服务器中，以实现实时的安全保护。以下是 RASP 技术的一般原理：
应用程序内嵌：RASP 技术通常以库
...
《互联网企业安全高级指南》之实践篇
业务安全与风控对抗原则
相对的风控而非绝对的防黑
增加黑产的成本而非阻断他们的行为——假如投入成本超过损益点，那就没必要薅你羊毛或者攻击你
永远的情报——深入敌后，爬虫与QQ群
方法比技术更重要——技术对抗是无止境的，改变战场规则可能起到一招退敌效果
数据比算法更重要
勤能补拙——不断改变业务逻辑，
...