驭龙系统Windows下面部署

最新推荐文章于 2024-10-11 07:24:47 发布
最新推荐文章于 2024-10-11 07:24:47 发布
阅读量217 收藏
点赞数
分类专栏： 蓝队反制 文章标签： windows mongodb 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51524329/article/details/122047627
版权
本文详细介绍了驭龙系统的部署过程，包括在Windows和Linux环境下所需软件的安装与配置，如Elasticsearch、MongoDB等，并提供了具体的命令示例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

巡风系统和驭龙系统都是国人开发非常优秀的开源产品

经过几天的折磨在Windows和Linux 下面都完成部署

Linux 建议dockers 一键部署 比较方便

我的是Debian 驭龙能完美运行

  • 驭龙系统需要部署的软件

Windows下面部署需要的软件

  1.  elasticsearch-5.6.8【5.X可能不支持6.X】
  2. MongoDB【建议用3.X以上】
  3. Go语言编译器 【自动检测语法问题比较实用】
  4. 驭龙编译包【https://github.com/ysrc/yulong/】
  5. logstash-5.6.8【可选】
  6. kibana-5.6.8【可选】
  7. es-sql-site-standalone【可选】
  • MongoDB 部署
  1. 安装MongoDB【https://www.mongodb.com/】
  2. 配置环境MongoDB 

  •    检测环境变量是否正确

最低0.47元/天 解锁文章
网络安全方向相关课题和材料
AI拉呱，专注于人工智与网络安全方面的研究，关注一起学习。
10-30 1473
搜集大量网络安全行业开源项目一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。这个收集是一个长期的过程，我在GitHub创建了这个项目，专门用来收集一些优秀的甲方安全项目。还有很多很好的免费开源项目可供选择，下面列出的还只是其中很少的一部分，我将持续更新这个项目，欢迎Star。
linux环境下模拟实现命令解释器_反弹shell逃逸基于execve的命令监控(上)
weixin_39623271的博客
12-21 337
微信公众号：七夜安全博客关注信息安全技术、关注 系统底层原理。问题或建议，请公众号留言。一.前言本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。二.Shell命令监控在linux中，大家用的比较多的...
yulong-hids：一种由YSRC开源的主机入侵检测系统
02-20
驭龙隐藏 由于此项目缺少维护，建议仅用于参考学习和二次开发 驭龙HIDS是一种由YSRC开源的开源的入侵检测系统，由Agent ， Daemon ， Server和Web四个部分组成的，集合异常检测，监控管理为一体，拥有异常行为发现，快速中断，高级分析等功能，可从多个维度行为信息中发现入侵行为。 代理为收集者角色，收集服务器信息，启动启动项，计划任务，监听端口，服务，登录日志，用户列表，实时监控文件操作行为，网络连接，执行命令，初步筛选整理后通过RPC协议传输到服务器官员。 Daemon为守护服务进程，为Agent提供进程守护，静默环境部署作用，其任务执行功能通过接收服务端的指令实现Agent热更新，切换功能和自定义命令执行等，任务传输过程使用RSA进行加密。 服务器为集成系统的大脑，支持横向扩展分布式部署，解析用户定义的规则（已内置部分基础规则）对从各个代理接收到的信息和行为进行分
【入侵检测】驭龙系统Windows下面部署
qq_33163943的博客
10-06 1545
巡风系统和驭龙系统都是国人开发非常优秀的开源产品 经过几天的折磨在Windows和Linux 下面都完成部署 Linux 建议dockers 一键部署 比较方便 我的是Debian 驭龙能完美运行 驭龙系统需要部署的软件 Windows下面部署需要的软件  elasticsearch-5.6.8【5.X可能不支持6.X】 MongoDB【建议用3.X以上】 Go语言编译器 【自动检测...
驭龙HIDS开源项目使用教程
最新发布
gitblog_00848的博客
10-11 984
驭龙HIDS开源项目使用教程 yulong-hids-archived [archived] 一款实验性质的主机入侵检测系统 项目地址: https://gitcode.com/gh_mirrors/yu/yulong-hids-...
驭龙HIDS安装及测试
weixin_34112208的博客
06-08 837
0x00、安装前准备工作1、服务端：192.168.89.180（4GB内存,需要安装mongodb,elasticsearch,下载驭龙的编译好的包上传/home并运行web，然后初始化，最后运行server端，然后查看所有端口号是否开启：9200，9300，80，443，27017，33433） （建议：为服务端配置好yum源，安装好wget、unzip、如果系统时间不对在安装上ntpdate...
探索强大的开源项目：Yulong HIDS - 高级入侵检测系统
gitblog_00057的博客
03-23 818
探索强大的开源项目：Yulong HIDS - 高级入侵检测系统 yulong-hids-archived [archived] 一款实验性质的主机入侵检测系统 项目地址: https://gitcode.com/gh_mirrors/yu/yulong-hids...
Ansible的安装部署
说客不言
01-02 1597
1.7Ansible的安装部署 了解完Ansible是什么、通信原理及发展史、Ansible发展历程及其应用场景后，接下来为大家介绍Ansible的安装部署 Ansible的安装部署非常简单，其仅依赖于Python和SSH，而系统默认均已安装 除Windows外，RedHat、Debian、CentOS、OSX均可作为管理节点部署Ansible Ansible[安塞波]被RedHat红帽官方收购后，其安装源被收录在EPEL中 如已安装EPEL可直接Y
驭龙入侵检测
weixin_30625691的博客
09-29 188
参考链接 https://www.jianshu.com/p/6f1e49d80beb http://blog.51cto.com/tar0cissp/2126438 0x00.安装之前的准备 服务端： 客户端： 服务器是centos7,关闭了SElinux和firewalld防火墙 vi /etc/selinux/config将SELINUX=enforcing改为SELINU...
驭龙HIDS的简介，它开源了
lengye7的博客
04-02 6371
转载自：https://www.jianshu.com/p/6f1e49d80beb前言HIDS全称是Host-based Intrusion Detection System，即基于主机型入侵检测系统。作为一款HIDS，应当包括了主机重要日志分析，重要系统文件完整性检查，root-kit检测等功能。国外开源HIDS产品Ossec是著名的开源的多平台入侵检测系统。而在生产环境中，很多同学会使用基于...
OSSEC HIDS 功能有日志分析
01-02
OSSEC HIDS的主要功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。除了具有入侵检测系统功能外，它还一般被用在SEM/SIM（安全事件管理（SEM： Security Event Management）/安全信息管理（SIM：Security Information Management））解决方案中。因其强大的日志分析引擎，ISP（Internet service provider）（网络服务提供商）、大学和数据中心用其监控和分析他们的防火墙、入侵检测系统、网页服务和验证等产生的日志。
Vmware模拟HIDS入侵检测防御实验
03-25
实验5.1 HIDS入侵检测系统的使用.rar
安全开源项目
IT乌托邦官方博客
05-27 597
安全开源项目 这是一份开源安全项目清单，收集了一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。这些开源项目，每一个都在致力于解决一些安全问题。 项目收集的思路： 一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。另一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。 这个收集是一个长期的过程，我在GitHub创建了一个项目，专门用来收集一些优秀的甲方安全项目。 GitHub项目地址： https://github.
在Solaris网络部署HIDS配置实战
cnbird's blog
07-13 647
在Solaris网络部署HIDS配置实战
信息安全体系建设☞开源入侵检测系统HIDS
infosec的博客
10-23 2936
在之前的博文中介绍了NIDS， IDS就像是我们在网络的关键节点上假设的一双双水汪汪的大眼睛。IDS能帮我们深度检测流过的数据包，针对数据包中的特征来触发告警，并记录日志。同时我们也可以根据资产的重要程度，来实施的捕捉流量包，在帮助我们分析网络流量的同时， 也可以配合合规部门来检查内部人员的网络行为。在NIDS博文里面， 我重点以Snort为例子来介绍NIDS如何在网络中玩耍。我们可以在对Snort的深度理解之后，使用好这个工具。 当我们在使用NIDS的时候还会面临几个解决不了的问题，在这些NIDS鞭长莫及
[技术分享 – FCS 篇] 驭龙五式2之乘龙配凤：安装配置 WSUS
微软大中华区安全博客
02-26 2167
全文链接：微软 TechNet 技术资源库 驭龙五式：实战 FCS 服务器和客户端部署 —— 乘龙配凤：安装配置 WSUS >相信您现在迫不及待想见真龙了，莫急莫急。俗话说，好马配好鞍，配龙当然不能只用鞍，能配得上龙的自然是凤啦。龙凤相配，事半功倍。 WSUS 就是 FCS 的凤。作为“我最喜爱的微软产品”用户提名软件，WSUS 被越来越多的客户接受用来分发 Windows 更新。 FCS
最后防线：三款开源HIDS功能对比评估
debugeeker的专栏
04-16 1248
本文是对Wazuh, Osquery, AgentSmith这三款开源HIDS进行功能性的评估，目的是取长补短，做一个完善的HIDS系统。 简介 HIDS的功能主要是依靠agent的数据收集功能， 所以HIDS的功能对比，实际上是agent的功能对比。 HIDS主要是为了检测主机系统的异常行为，也就是说，必须要建立各种基线，在基线的基础上进行事件监控，从事件中甄别出异常行为或误报，从而不断地调整更新基线。 那么，agent必须要采集各种系统信息生成各种基线，并且通过轮循或实时监控的方式来收集各种.
开源安全项目(企业安全建设)
makaisghr的专栏
06-18 2209
这是一份安全开源项目清单，收集了一些比较优秀的安全开源项目，以帮助甲方安全从业人员构建企业安全能力。 这些开源项目，每一个都在致力于解决一些安全问题。 项目收集的思路： 一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。 这个收集是一个长期的过程，我在GitHub创建了这个项目，专门用来收集一些优秀的甲方安全项目。还有很多很好的免费开源项目可供选择，下面列出的还只是其中很少的一部分，我将持续更新这
驭龙HIDS：YSRC开源的综合型主机入侵检测系统
资源摘要信息:"驭龙HIDS是一种开源的主机入侵检测系统，由YSRC团队开源，主要用于检测和防御入侵行为。该系统主要由四个部分组成：代理（Agent），守护进程（Daemon），服务器（Server）和Web界面。 代理（Agent）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值