村口曹师傅第9页

网络安全 木马分析

互联网真好，我还在头疼怎么清除病毒呢...

说在前面如果不想看分析，然后遇到和我一样的情况，可以直接下载ai写的清除工具清除就好(ai写代码好用)，实测无问题：https://gofile.me/78pyF/OAcnZkZf1 前两天处理了一个挺有意思，也挺烦人的 U 盘病毒，至于网上搜不到类似的中文分析文档，只有一篇俄...

还有 2 人发表了评论加入680人围观

日志与流量

SysmonTools导入Sysmon日志

村口曹师傅 发表于2020-07-06 浏览2327 评论0

SysmonTools是一种可视化显示日志的软件

可视化日志审计 sysmon

linux

linux磁盘管理

村口曹师傅 发表于2020-07-02 浏览3539 评论0

基本的linux磁盘管理操作

linux

日志与流量

通过Winlogbeat连接windows日志文件到ES

村口曹师傅 发表于2020-06-28 浏览3068 评论0

轻量型 Windows 事件日志采集器用于密切监控基于 Windows 的基础设施上发生的事件。使用 Winlogbeat，将 Windows 事件日志流式传输至 Elasticsearch 和 Logstash。输送至 Elasticsearch 或 Logstash。在 Kibana 中实现可视化。

日志审计可视化服务器搭建网络安全 sysmon ElasticSearch