🌲

The only important things in life are love and work.

主机安全之SELinux

SELinux研究与测试报告 1、主机安全之SELinux理论部分 1.1、主机安全简介主机安全核心内容应包括应用交付系统、应用监管系统、安全增强操作系统和运维安全管控系统。具体功能是为了保障主机在数据存储和处理的保密性、完整性和可用性，它包括硬件、固件、系统软件的自身安全以及一系列附加的安全技术与安全管理措施，从而建立一个完整的主机安全的环境。 1.1.1、基础功能应包括...

Posted by suleo on February 27, 2021

搭建ELK环境收集日志

使用ELK收集nginx日志一、工具简介 “ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。 Elasticsearch 是一个搜索和分析引擎。 Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。 ...

Posted by suleo on November 11, 2020

nessus破解版安装

Nessus安装 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的主机漏洞扫描服务，并随时更新其漏洞数据库。一、流程图安装破解流程更新规则库流程图安装下载的软件都是来自官网的，破解无需借助第三方工具，很干净。规则库的链接可以重复使用，每次都是下载最新的版本。 linux系统和window...

Posted by suleo on November 5, 2020

安全建设之WAF(Modsecurity)防御

Modsecurity介绍 WAF (Web Application Firewall)，Web 应用防火墙，通过解析 HTTP/HTTPS 请求内容，并执行一系列的安全检测策略，对目标 Web 应用提供安全防护，同时记录相关安全防御日志。文章将介绍 ModSecurity 相关部署配置概念、防御规则及简单地定制化实践。 WAF 概念简述 WAF 根据产品形态不同，通常可以分为...

Posted by suleo on April 17, 2020

构建DVWA测试环境

docker搭建dvwa渗透测试平台（centos7） dvwa简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。安装卸载旧版本较旧的Docker版本称为docker...

Posted by suleo on April 17, 2020