流量威胁检测工具开发之路(7)

已于 2022-10-08 19:28:39 修改
阅读量934 收藏
点赞数 2
分类专栏： 一名小白的工具开发之路 文章标签： 数据分析 web安全
于 2022-10-08 17:38:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ArBitrarilyR/article/details/127212903
版权

        首先感谢很多小伙伴们对此款工具的关注，九月刚结束了实习，最近正在做二进制方向的学习，差点就把这款工具放在脑后了，也感谢大家的提醒。

        这款工具，我在上半年的六月份，完成了GUI的制作，当然也是傻瓜式的GUI

 这是工具的首页，可以看到很简洁的页面，和几个功能模块

 这是添加自定义特征的功能页面

这是选择pacp包的功能页面

 这就是简单的GUI，没什么特别的<

最低0.47元/天 解锁文章
ArBitrarilyR
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
流量威胁检测工具开发之路(4)
ArBitrarilyR的博客
03-21 314
工具名暂时定为追踪者，让恶意行为无所遁形 这几天一直都保持写10个小时代码，随着功能的添加，对于我来说感觉越来越难，慢慢去打磨吧 工具暂时有点成效了，然后展示一下工具如何检测多重加密的爆破报文 这个是一个攻击的payload，网站是我们自己团队的网站usafe.club 如果做过流量分析的小伙伴，就会发现他是一个经过base加密的登录包 base解密后是这样的， 可以看出来是一个疑似爆破的行为 然后在安全设备上，往往是这样的经过再一次url加密的报文 把
流量威胁检测工具开发之路(6)
ArBitrarilyR的博客
04-09 5500
工具开发有了新的进展，感谢！AdminTony师傅给我的思路。 新添加了pacp流量包解析和多线程。​ 工具现在可以自动化分析pcap流量包中所有的http/https协议攻击（同时），还是傻瓜式的甚至不需要你打开pacp包，更不需要你一个个的输入要分析的txt文件，即可分析完成。 接下来就开始工具使用的展示 这个是一个疑似存在攻击的流量包（我们常在应急响应的时候需要进行简单的流量分析），如果事件很紧急，怎么能让普通的运维或者安全小白迅速进行简单的pcap包分析以完成应急响应的初步确定？
流量威胁检测工具开发之路(5)
ArBitrarilyR的博客
03-26 657
工具效果展示图
基于多种流量检测引擎识别pcap数据包中的威胁
村中少年的专栏
04-17 1495
统一suricata，snort，zeek等多种引擎构建本地的数据包威胁识别环境，打造安全分析师的兵器
大咖说丨山石网科贾彬：NDR技术 新型网络病毒的有效“疫苗”
山石网科的博客
07-03 1007
近日，全球权威IT研究与咨询机构Gartner发布了2020年《NDR全球市场指南》。这一新闻引发了业界对NDR（网络威胁检测及响应）技术的新一轮关注热潮。无论用户还是厂商，都迫切地想要了解NDR技术何以被视为“NTA 2.0版本”？NDR产品能给用户带来哪些价值？NDR技术在等保2.0中有无用武之地？ 在本期“大咖说”中，山石网科资深营销总监贾彬，将带你回顾NDR技术的升级之路，深入浅出地为你解读NDR技术的创新之处和巨大价值，让你在最短的时间内搞懂NDR。 图注：山石网科资深营销总监..
流量威胁检测工具开发之路(1)
热门推荐
ArBitrarilyR的博客
03-17 1万+
准备每隔一段时间，记录一下自己开发工具的进度和界面 这个工具是我在2021年实习的时候就想做的一件事，很多的安全设备高级中其实没有完整的标注，需要分析人员去通过查看请求包和返回包的内容进行研判。希望能做一个可视化的工具，方便自己也能给初学流量分析的同学一个小小的帮助。 (1) 初步建好了工具的开发框架，后期会完善功能连接数据库，做成GUI等可视化界面（恶补python中），希望傻瓜式工具能帮助小白简单的进行流量分析。 ...
网络安全-基于C++开发的网络安全检测工具WebRobot实现.zip
04-03
在这个项目中，我们关注的是一个基于C++开发的网络安全检测工具——WebRobot的实现。C++是一种强大的、通用的编程语言，尤其适合构建系统级软件和高性能的应用程序，包括网络安全工具。 WebRobot作为一个网络安全...
Apache Log4j2 远程代码执行漏洞检测工具
12-15
针对这个漏洞，开发出了专门的Apache Log4j2远程代码执行漏洞检测工具，这些工具包括针对Windows和Linux操作系统的版本。这些工具的主要目的是帮助管理员和安全专家迅速识别其环境中是否存在易受攻击的Log4j2实例。 ...
[ 应急响应工具箱 ] 流量分析工具.rar
02-11
【流量分析工具】在网络安全领域扮演着至关重要的角色，它们是应急响应和攻防演练中的得力助手。本文将深入探讨这些工具的功能、用途以及如何有效地利用它们进行网络监控和故障排查。 首先，Wireshark是一款全球...
网络连接检测工具网络连接检测工具网络连接检测工具
06-25
网络连接检测工具是IT行业中非常重要的一个类别，主要用于检查和分析计算机的网络连接状况。这些工具可以帮助用户了解网络上的活动连接，找出潜在的问题，比如病毒、木马的隐藏连接，或者排查网络速度慢的原因。本篇...
sniffer千兆网卡最优秀的网络检测工具
10-11
标题中的“sniffer千兆网卡最优秀的网络检测工具”指的是Sniffer Pro，这是一款由Network General公司开发的网络分析工具，特别适用于千兆网络环境。Sniffer Pro能够捕获和解析网络上的数据包，帮助网络管理员进行...
计算机毕业设计Django+Vue.js知识图谱音乐推荐系统 音乐爬虫可视化 音乐数据分析 大数据毕设 大数据毕业设计 机器学习 深度学习 人工智能
从业计算机毕业设计10年，打算用一年时间分享10年毕设经验！
07-23 502
计算机毕业设计Django+Vue.js知识图谱音乐推荐系统 音乐爬虫可视化 音乐数据分析 大数据毕设 大数据毕业设计 机器学习 深度学习 人工智能
【CPS出版】2024年智能计算与数据分析国际学术会议（ICDA 2024，9月6日-8）
最新发布
Jurio的博客
07-25 841
ICDA 2024，2024年智能计算与数据分析国际学术会议，2024 International Conference on Intelligent Computing and Data Analytics
每天一个数据分析题（四百四十八）- 企业数据
shiguangre的博客
07-24 341
内容涵盖Python，SQL，统计学，数据分析理论，深度学习，可视化，机器学习，Spark八个方向的专项练习题库，数据分析从业者刷题必备神器！业务数据中因为某些原因可能存在异常值，现要通过可视化的方式查找某字段数据中的异常值，优先使用以下哪种图形？A. 箱形图。B. 甘特图。C. 雷达图。D. K线图。
学习笔记：《用Python进行数据分析》之Python基础
小火柴
07-24 929
当在Python中创建变量（或名字），你就在等号右边创建了一个对这个变量的引用。考虑一个整数列表，假设将a赋值给一个新变量b，在有些方法中，这个赋值会将数据[1, 2, 3]也复制。在Python中，a和b实际上是同一个对象，即原有列表[1, 2, 3]。Python中的大多数对象，比如列表、字典、NumPy数组，和用户定义的类型（类），都是可变的，意味着这些对象或包含的值可以被修改。这段脚本运行在空的命名空间（没有import和其它定义的变量），因此结果和普通的运行方式。在变量前后使用问号？
网络安全常见错误及解决办法（更新中）
qq_42041946的博客
07-22 525
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
等级保护 总结2
qq_25467441的博客
07-24 409
FireHunter 6000是华为公司推出的高性能APT威胁检测系统,利用多引擎虚拟检测技术以及传统的安全检测技术,基于行为特征检测,识别网络中传输的恶意文件和C&C攻击,有效避免未知威胁攻击的扩散和企业核心信息资产损失。AntiDDoS管理等功能,支持安全功能服务化、可视化,协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。安全态势感知系统协同网络和安全实现威胁自动近源处置,提升威胁处置效率,缩小威胁横向扩散的范围,降低威胁对业务的影响。
网络安全相关竞赛比赛
黑战士的博客
07-18 976
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
python 深度学习 恶意流量检测处理流量包
06-25
Python深度学习技术是现代恶意流量检测处理流量包的重要工具之一。Python深度学习技术结合神经网络算法、机器学习算法、深度学习框架等多种技术，可以对网络流量包中的数据流进行分析和处理，从而较好地实现对恶意...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值