2024HW 天眼&NGSOC告警分析学习笔记

目录

天眼系统基础知识学习

天眼系统常见协议字段和语法分析学习

天眼日志检索语法

协议字段学习

天眼告警的监测与分析

XML实体注入知识点补充

---

天眼系统基础知识学习

奇安信天眼的部署架构图如下：

天眼设备中传感器的介绍：

防火墙一般的页面：

这是流量传感器的整体导航图：

接下来是天眼的分析平台：

可以发现这个分析平台，某种程度上是一个用户的汇总终端，汇总了来自刚才学习的流量传感器的内容，并且进行了展示，适合操作者进行总体上的操作把控。

接下来是文件威胁鉴定器相关的内容：

基本功能如下：

整体上来说，类似于一个对于受控主机内部文件的一个app，就像每个系统上安装了杀毒软件一样

天眼系统常见协议字段和语法分析学习

天眼日志检索语法

常见的逻辑运算符

AND    &&     +

OR     ||

NOT     !       -

协议字段学习

接下来补充一下计算机网络基础课中关于TCP和UDP协议的内容：

自行补充TCP的三次握手和四次挥手相应的ack等的字段数值规律

UDP协议：

TCP和UDP的协议字段：

补充一下HTTP需要用的协议字段：

HTTP的状态码：

DNS的协议字段：

ssl协议的字段：

文件传输协议字段：

登录协议：

邮件协议：

数据库操作：

天眼告警的监测与分析

大多为基础知识，都已经熟练掌握。补充如下内容：

接下来是关于命令执行漏洞的补充：

再补充一点我不太熟悉的XML外部实体注入漏洞的知识：

XML实体注入知识点补充