ELK搭建社工库_elk需要多大空间，网络安全开发应该了解的Binder原理

最新推荐文章于 2024-05-14 18:15:28 发布

2401_83974607

最新推荐文章于 2024-05-14 18:15:28 发布

阅读量356

点赞数 9

分类专栏： 2024年程序员学习文章标签： elk web安全 binder

本文链接：https://blog.csdn.net/2401_83974607/article/details/137701720

版权

2024年程序员学习专栏收录该内容

250 篇文章 2 订阅

订阅专栏

vim /etc/elasticsearch/elasticsearch.yml

#集群名称
cluster.name: test-el
#节点名称
node.name: node-1
#监听IP
network.host: 0.0.0.0
#初始化设置
cluster.initial_master_nodes: ["node-1", "node-2"]

重启Elasticsearch

systemctl restart elasticsearch

Kibana

安装Kibana

rpm -ivh kibana-7.7.0-x86_64.rpm

设置开机自启

systemctl daemon-reload
systemctl enable kibana

修改配置文件

vim /etc/kibana/kibana.yml

#服务端口
server.port: 5601
#监听地址
server.host: "0.0.0.0"
#elasticsearch 的地址+端口
elasticsearch.hosts: ["http://192.168.110.135:9200"]
#语言
i18n.locale: "zh-CN"

启动Kibana

systemctl start kibana

Logstash

安装java

rpm -ivh jdk-8u201-linux-x64.rpm

安装Logstash

rpm -ivh logstash-7.7.0.rpm

设置开机自启

systemctl daemon-reload
systemctl enable logstash

启动Logstash

systemctl start logstash

导入社工库

创建配置文件

vim /usr/share/logstash/bin/1.conf

input {
  file {
    path => ["/root/data.csv"]
	# 设置多长时间检测文件是否修改(单位：秒)
	stat_interval => 1
	# 监听文件的起始位置，默认是end
	start_position => beginning
	# 监听文件读取信息记录的位置(名称随便填一个)
	sincedb_path => "/root/data_db.txt"
	# 设置多长时间会写入读取的位置信息(单位：秒)
	sincedb_write_interval => 5
    	codec => plain{
		charset=>"GBK"
		}
	}
}
filter {
	#去除每行记录中需要过滤的\N，替换为空字符串
	mutate{
		gsub => [ "message", "\\r", "" ]
	}
	csv {
		# 每行记录的字段之间以|分隔
		separator => ","
		columns => ["name","phone","sfz"]
		# 过滤掉默认加上的字段
		remove_field => ["host", "tags", "path", "message","@timestamp","@version"]
	}
}
output {
    elasticsearch {
        hosts => ["127.0.0.1:9200"]
        index => "social"
    }
#建议吧stdout这段删除，会影响到导入数据，这个是显示导入数据过程的
	stdout {
		codec => rubydebug
	}
}

生成数据

/usr/share/logstash/bin/logstash -f 1.conf

社工库部署

上线！

Tips

修改elasticsearch文件存储路径

停止需要迁移的节点，禁用分片（IP换成你自己的）

curl -XPUT 'http://127.0.0.1:9200/_cluster/settings?pretty' -H 'Content-Type:application/json' -d '{"transient":{"cluster.routing.allocation.enable": "none"}}'

查看分片是否禁用（IP换成你自己的）：

curl -XGET '127.0.0.1:9200/_cluster/settings?pretty'

停止实例

systemctl stop elasticsearch


**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/594e07978c4ed6bc2960c3ed2df9a4d7.png)
![img](https://img-blog.csdnimg.cn/img_convert/10600881e7bf7c3a081e2d24c0bfc9cc.png)
![img](https://img-blog.csdnimg.cn/img_convert/abd60199415bdcce60361a7c4f6eab27.png)
![img](https://img-blog.csdnimg.cn/img_convert/6e968fe80a32e2cb04a79bfa0e6e0125.png)
![img](https://img-blog.csdnimg.cn/img_convert/4dc12cfe20c15308ce2c82f6de16c737.png)
![img](https://img-blog.csdnimg.cn/img_convert/31b98b8ee367903679c0deba75b08972.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）**
![img](https://img-blog.csdnimg.cn/img_convert/96054ed909ca369e60f8a7639dcdfe64.png)




还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)

**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
![img](https://img-blog.csdnimg.cn/img_convert/f3bf45e49ebbeac1c807d9b85e731af0.png)

a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)

**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中...(img-GRZux06N-1712950461656)]