首页
新闻
博问
专区
闪存
班级
我的博客
我的园子
账号设置
退出登录
注册
登录
安全工搬砖笔记
mail youfbi@foxmail.com
首页
新随笔
联系
订阅
管理
2019年2月19日
使用SPLUNK进行简单Threat Hunting
摘要:通过订阅网上公开的恶意ip库(威胁情报),与SIEM平台中网络流量日志进行匹配,获得安全事件告警。 比如,这里有一个malware urls数据下载的网站,每天更新一次: https://urlhaus.abuse.ch/browse/ 下载urlhaus里恶意url数据,https://urlha
阅读全文
posted @ 2019-02-19 14:57 小小leo
阅读(1144)
评论(0)
推荐(1)
编辑