有关OSSIM源码

最新推荐文章于 2021-12-26 21:33:38 发布
最新推荐文章于 2021-12-26 21:33:38 发布
阅读量332 收藏
点赞数
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34329187/article/details/85128426
版权

有关OSSIM源码

 

在OSSIM系统中绝大部分源码都能查到，但有些Python脚本进行了加密，例如/usr/share/alienvault/ossim-agent/、/usr/share/ossim-framework/ossimframework/、/usr/share/alienvault/alienvault-forward/对于这几个目录下的加密脚本，若读者需要可以到我博客(http://chenguang.blog.51cto.com )查询。目前Alievanult网站上发布的OSSIM4.2的完整版源码没有下载，感兴趣可以到http://os-sim.cvs.sourceforge.net/ 查看部分源码。

wKioL1WKLATTGPO-AAQTsovDUu4431.jpg

http://sourceforge.net/p/os-sim/mailman/这个网址中有着大量C程序代码，以及头文件。这部分源码是OSSIM设计初期的一部分，具有一定的参考价值,。

wKiom1WKKlvDVg6QAAJXPTZchMA684.jpg

Alienvault USM 5.0源码见http://chenguang.blog.51cto.com/350944/1636741 ，源码安装OSSIM大致流程参见我的这篇文档http://down.51cto.com/data/1963415。

 

weixin_34329187
关注
OSSIM-agent源代码分析（十一）
aunt_y的博客
12-21 177
2021SC@SDUSC ControlSniffer.py OSSIM-agent源代码分析（十一） 简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样Server就可以依一种统一的方式来处理这些信息，并且也简化了Server的处理过程。 Sniffer，中文可以翻译为嗅探器，也叫抓数据包软件，是一种基于被
ossim
security_yj的博客
09-07 678
AlienVault® OSSIM™, Open Source Security Information and Event Management (SIEM), provides you with a feature-rich open source SIEM complete with event collection, normalization and correlation.
OSSIM - Open Source Software Image Map-开源
04-28
开源遥感OSSIM项目，发音为“ awesome”，将利用开源社区中现有的算法/工具/软件包来构建最终的遥感/图像处理/ GIS软件包。 osgPlanet扩展了OSSIM和Op
OSSIM的源代码结构（草稿）
ITSM/ITIL/网络安全/IT运维
12-04 386
经过两天的下载，一个版本的ossim源代码下载完成。 ossim是一款裁剪版本的Linux操作系统，sorace网站下载的代码包括了整个Linux Debian版本的全部安装包，而且windows的安装包也被放到了一起。 其中，os-sim才是ossim 这是源代码里 www目录， 对比安装后操作系统的目录如下： ...
OSSIM源代码结构
javavsnet
09-07 542
OSSIM可以分成几大部分：一是ossim-agent,二是ossim-framemork,三是ossim-server,四是ossim-web界面。 老版本的ossim的源代码把所有代码放在一个工程下面，1.0以后的版本基本都分开了，按上面四个部分有四个工程， 在ossim的CVS服务器上，我们可以看到有五个以下工程： 1.agent 2.os-sim 3.server 4.web ...
OSSIM源代码分析(一)
ITSM/ITIL/网络安全/IT运维
12-02 977
OSSIM可以分成几大部分： 一是ossim-agent 二是ossim-framemork, 三是ossim-server, 四是ossim-web界面。 老版本的ossim的源代码把所有代码放在一个工程下面，1.0以后的版本基本都分开了，按上面四个部分有四个工程， 在ossim的CVS服务器上，我们可以看到有五个以下工程： 1.agent 2.os-sim 3.server 4.web 5.ossim-gsoc2008 ossim-gsoc2008是和google的源代码合作...
OSSIM安装镜像及源代码下载地址大全
weixin_33738555的博客
10-14 863
OSSIM安装镜像及源代码下载地址大全http://downloads.alienvault.com/c/download 2017年起暂停老版本下载OSSIM 5.0系统下载地址：http://pan.baidu.com/s/1mgEDRKWOSSIM 5.3.2 ISO 网盘下载OSSIM 5.3.4 ISO 网盘下载下图是利用Graphviz分析的OSSIM核心源码中的函数调用关系。有了安装...
OSSIM-agent源代码分析（六）
aunt_y的博客
11-14 426
2021SC@SDUSC Watchdog.py OSSIM-agent源代码分析（六） 简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样Server就可以依一种统一的方式来处理这些信息，并且也简化了Server的处理过程 其中对于各种进程插件的保护监控处理就非常关键，watchdog则是负责这部分的函数代
OSSIM-agent源代码分析（一）
aunt_y的博客
10-09 266
2021SC@SDUSC OSSIM-agent源代码分析（一） 1、简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样Server就可以依一种统一的方式来处理这些信息，并且也简化了Server的处理过程。 OSSIM Server接收到的每一个事件都是被某个Agent事先处理过的，即便是当一个Server只
OSSIM-agent源代码分析（七）
aunt_y的博客
11-22 3628
2021SC@SDUSC ParerWMI.py OSSIM-agent源代码分析（七） 简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样Server就可以依一种统一的方式来处理这些信息，并且也简化了Server的处理过程 python用WMI等获取windows系统信息以及修改系统的相关配置则也是非常重要
OSSIM浏览分析
07-10
OSSIM 开源安全信息管理系统，对开源软件产品进行集成，提供一种能够实现监控功能的基础平台。
ossim agent
12-04
~~~对开源软件ossim agent的部署介绍，~对新手很有帮助
OSSIM技术研究
12-01
主要包含资产管理、漏洞扫描、入侵检测、日志分析等几大核心功能，但由于其架构复杂，资料也比较少，导致OSSIM目前在国内应用比较少，现在把之前做技术分享时的PPT共享出来，希望可以帮到感兴趣的同学。
ossimplanet1.86以上版本编译全纪录
03-13
相比WorldWind而言，名气并太大。虽然推荐时，我一般不推荐它，但他确实是另外一个很强大的开源数字地球。我不推荐它的原因是： 1）基于c++。光研究了解它就要花好多成本，这并不太适合国内公司和单位。门槛高，时间长，见效慢。 2）相关资料少。它涉及到太多的大型开源库，而国内翻译的资料相对少很多。不像WorldWind，拿套源代码就能开干。 但我很喜欢它，作为技术人员来说，我推荐大家去看。很多乐趣和知识在里面。很优雅，很内涵，值得收藏。
ossimplanet编译过程总结
11-26
天津大学ossimplanet小组配置ossim时的经验总结。
OSSIM-agent源代码分析（二）
aunt_y的博客
10-17 289
2021SC@SDUSC OSSIM-agent源代码分析（二） 1、简述 Event Handler的主要任务是映射数据源插件采集的事件到SIEM实例警报的OSSIM标准化事件格式。为了执行这样的过程，原始消息经历由RAW LOG转换为现有归一化数据字段格式的一个转变；我们将这些机制表示为“归一化Normalization”和“OSSIM消息” 2、Agent.py源码分析 loadAliases函数分析 主要功能：加载别名配置文件 进行配置文件引入及相关类的声明 self.__aliases = Ali
OSSIM插件开发实战（配视频）
weixin_33743661的博客
05-01 158
OSSIM插件开发实战由于现有安全设备产生日志格式不统一，故无法直接进行关联分析，在Ossim系统中采取了基于插件过滤的方式对异构安防设备的日志进行采集，OSSIM插件开发，是开发人员的必备技能，下面就对它进行详细讲解。一、插件配置步骤经过以上描述，大家了解收集日志的流程，接下来就要建立脚本，步骤如下：（1）新建插件文件，通常复制一个现有的脚本文件，并修改其内容，以符合新的应用程序需求。（2）定义...
OSSIM-agent源代码分析（十二）
aunt_y的博客
12-26 1209
2021SC@SDUSC PacketUtils.py OSSIM-agent源代码分析（十二） 简述 OSSIM Agent的主要职责是收集网络上存在的各种设备发送的所有数据，然后按照一种标准方式（standardized way）有序的发送给OSSIM Server，Agent收集到数据后在发送给Server之前要对这些数据进行标准化处理，这样Server就可以依一种统一的方式来处理这些信息，并且也简化了Server的处理过程。 PacketUtils是包处理函数，在对大量数据收集后，处理数据和检索包能
开源USM-AlienVault OSSIM
weixin_34088838的博客
12-03 958
什么是USM，其实就是安全管理平台的百宝箱，不需要二次开发可以直接将插件嵌入到平台。整合各种功能插件、日志信息、监控信息。下面就让我们一起聊一聊OSSIM吧。1、概述美国公司，在德国、西班牙、英国和墨西哥设有分支机构。主要从事SIEM(SOC)相关业务。主要商业模式是推广开源的OSSIM，并提供服务收费。另自建SOC中心，号称CloudSIEM。2、产品情况有三种产品...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值