Archives

二 29 十月 2024: NIDS开发之IP分片重组和TCP段重组
五 29 九月 2023: 让PacketBeat 插上DPDK的翅膀
六 29 七月 2023: 把gopacket 和 DPDK 绑在一起
六 29 十月 2022: Linux Rootkit检测思路
二 20 九月 2022: Linux环境下的Rootkit技术细节
一 29 八月 2022: 用eBPF的XDP快速丢包，避免too late
日 29 八月 2021: 使用Falco做K8S环境的HIDS
六 28 八月 2021: K8S安全建设经验试分享
六 21 八月 2021: Linux HIDS开发之eBPF应用
一 03 八月 2020: 自研分布式WAF落地全程实录
日 07 六月 2020: C&C的一些隐藏策略与防丢失
日 07 六月 2020: DDoS种类与防御
一 08 七月 2019: NIDS（suricata）中的 DNS隐蔽隧道检测
日 07 七月 2019: NIDS（suricata）中的 ICMP隐蔽隧道检测
六 18 八月 2018: 企业安全建设之搭建有线无线802.1x网络认证与客户端开发
五 17 八月 2018: 企业安全建设之访客网络准入Portal认证Web开发
四 16 八月 2018: HIDS-Agent开发之检测反弹shell
一 13 八月 2018: HIDS-Agent开发之抓取DNS请求和异常分析
日 12 八月 2018: Etcd在HIDS-Agent配置管理和健康监测上的应用
五 10 八月 2018: Linux的Cgroups在HIDS-Agent资源限制上的应用
四 02 八月 2018: 使用Sysmon和Winlogbeat打造Windows平台的HIDS
二 24 七月 2018: Go绑定yara静态编译无依赖恶意代码扫描工具
一 23 七月 2018: CentOS7下 DPDK18.11 安装
一 16 七月 2018: 使用Masscan、Nmap、ELK做内网资产收集
六 09 六月 2018: Windows&Linux环境的痕迹清理
四 07 六月 2018: Windows攻防之sysmon的使用与绕过
四 07 六月 2018: Windows环境渗透测试常用的命令总结
三 06 六月 2018: Bro 打log进Kafka
二 05 六月 2018: 安装 Bro-2.5.5和PF_RING
二 05 六月 2018: ELK 实践
二 29 五月 2018: 抓包和NIDS规则编写
六 27 五月 2017: Windows反弹Shell总结
六 27 五月 2017: Linux反弹Shell总结
六 27 五月 2017: OSSEC的rootkit_trojans.txt的理解
六 20 五月 2017: K-means算法简介
三 17 五月 2017: 机器学习简介
二 18 四月 2017: Python 的 *args和 **kwargs
六 15 四月 2017: Python Web项目搭建实战-Django篇
三 29 三月 2017: Python的多进程
三 22 三月 2017: Python面向对象编程（个人总结篇-C篇）
二 21 三月 2017: Python面向对象编程（个人总结篇-B篇）
一 20 三月 2017: Python面向对象编程（个人总结篇-A篇）
日 07 八月 2016: Nginx 作为负载均衡服务器应用实践