🌲

The only important things in life are love and work.

搭建ELK环境收集日志

使用ELK收集nginx日志一、工具简介 “ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。 Elasticsearch 是一个搜索和分析引擎。 Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。 ...

Posted by suleo on November 11, 2020

nessus破解版安装

Nessus安装 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的主机漏洞扫描服务，并随时更新其漏洞数据库。一、流程图安装破解流程更新规则库流程图安装下载的软件都是来自官网的，破解无需借助第三方工具，很干净。规则库的链接可以重复使用，每次都是下载最新的版本。 linux系统和window...

Posted by suleo on November 5, 2020

安全建设之WAF(Modsecurity)防御

Modsecurity介绍 WAF (Web Application Firewall)，Web 应用防火墙，通过解析 HTTP/HTTPS 请求内容，并执行一系列的安全检测策略，对目标 Web 应用提供安全防护，同时记录相关安全防御日志。文章将介绍 ModSecurity 相关部署配置概念、防御规则及简单地定制化实践。 WAF 概念简述 WAF 根据产品形态不同，通常可以分为...

Posted by suleo on April 17, 2020

构建DVWA测试环境

docker搭建dvwa渗透测试平台（centos7） dvwa简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。安装卸载旧版本较旧的Docker版本称为docker...

Posted by suleo on April 17, 2020

vim利用ctags实现函数跳转

vim使用ctags实现函数跳转术语编程语言中的数据类型、结构体、枚举类型、类、对象、类成员、函数、宏等称为标识符每个标识符的定义、所在文件中的行位置、所在文件的路径等信息称为标签(tag)。 ctags 全称Exuberant Ctags，是一款著名的用于生成代码标签信息，以便在源文件中定位对象的开源工具，目前已支持C、C++、python等40多种编程语言。 ctags最...

Posted by suleo on April 17, 2020