zeek脚本编写-检测匿名代理ip

最新推荐文章于 2024-09-12 11:56:36 发布
最新推荐文章于 2024-09-12 11:56:36 发布
阅读量812 收藏
点赞数
分类专栏： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whimewcm/article/details/105851766
版权

从网上下载到一个匿名ip范围数据库，编写了zeek脚本用于检测源地址为匿名的连接。

匿名ip范围数据库

数据概览
数据文件中有多个字段，此处主要用到ip_from,ip_to,proxy_type，ip_from和ip_to不是点分十进制表示，而是对应ip的32位整数表示。

编写脚本

脚本逻辑: 定义ip范围和代理类型的表，之后通过Input::add_table读入数据。从connection中获取源ip地址提取转化为32位的count类型（无符号整型），通过遍历查找表，若ip在对应范围，则输出notice信息。关键脚本如下：
zeek脚本

测试

使用hping3 伪造代理ip地址测试

hping3 -p 22 -S -a 109.68.150.121 192.168.140.136

在notice.log 查看到相关信息
notice信息

whime_sakura
关注
专栏目录
zeek脚本编写-检测局域网内的http代理
whime
05-22 1216
根据官网的例子写了个zeek脚本，检测局域网内的http代理服务器（可能被用作恶意行为的跳板。 搭建简陋的http代理 http代理的作用就是转发客户端的http请求的功能，主要用到工具如下： kali主机：ip 192.168.140.131, 预装burpsuite和tcpdump。 ubuntu16.04: firefox浏览器。 首先，Kali主机作为http代理，开启burpsuite...
zeek(bro) 脚本学习 一
lepton126的专栏
10-18 2383
https://www.zeek.org/官网 https://docs.zeek.org/en/stable/script-reference/log-files.html log文件字段名详解 安全套接字SSL或者是安全传输协议TLS是当今网络使用的重要加密协议，ZEEK(BRO)是一款经典网络安全分析架构，是分析加密数据有力工具，和大多数编程语言一样,ZEEK...
Zeek-Intelligence-Feeds：Zeek格式的威胁情报源
02-12
带组合指示灯的Zeek英特尔威胁源 这是基于“公共威胁源”和“关键路径安全”收集的数据的公共源。 此提要将尽可能频繁地更新。 入门 这些说明将使您可以启动并运行项目。 依存关系 ZEEK 3.0或更高 正在安装 安装Zeek依赖项 sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev 将存储库克隆到/opt cd /opt git clone --recursive https://github.com/zeek/zeek ./configure && make && sudo make install 安装Zeek ./configure && make && sudo make install 安装威胁情报源 将存储/usr/local/
zeek脚本语言编写入门
随便记记笔记
11-29 2225
其实大部分都是文档翻译的（也许是全部）
zeek学习（五）—— 会话建立_zeek教程
最新发布
2401_86963401的博客
09-12 420
using SessionMap = std::unordered_map;Connection* Manager::FindConnection(const zeek::detail::ConnKey& conn_key) { detail::Key key(&conn_key, sizeof(conn_key), detail::Key::CONNECTION_KEY_TYPE, false); } zeek::Connec
zeek学习(二)
成长之路
08-14 1126
zeek初识
zeek系列之：流量数据采集流量探针zeek-脚本入门
g5703129的博客
08-11 3148
zeek解析pcap流量文件 解析pcap文件 zeek -C -r /home/1.pcap json格式解析pcap文件到当前目录下 zeek -C -r /home/1.pcap LogAscii::use_json=T 注意：需要zeek运行状态下 zeek脚本 概述 概述扩展名为.zeek 默认目录：share/zeek 放在share/zeek/site的不会在升级时被覆盖或者修改 zeek生成的事件可以参考：base/bif/event.bif.zeek *.bif是z
bzar:一组用于检测ATT＆CK技术的Zeek脚本
05-02
BZAR（基于Bro / Zeek ATT＆CK的分析和报告） 1.简介 BZAR项目使用“ Bro / Zeek网络安全监视器”来检测基于ATT＆CK的对抗活动。 是针对网络对手行为的公开提供的精选知识库，反映了对手生命周期的各个阶段以及已知的目标平台。 ATT＆CK模型包括众多威胁组的行为。 BZAR是一组Bro / Zeek脚本，利用SMB和DCE-RPC协议分析器以及文件提取框架来检测类似ATT＆CK的活动，发出通知并写入通知日志。 BZAR和汽车 BZAR是的组成部分。 它最初位于该库中，但是由于对Zeek软件包的要求，因此将其移至其自己的存储库中。 它仍然作为CAR的组件进行管理。 2.根据您的环境调整BZAR 必须针对您的特定操作环境调整BZAR。 例如，BZAR检测到的某些类似ATT＆CK的活动可能是您环境中的授权活动和合法活动。 因此，这些检测将在通知日志中产生许多
zeek(bro) 脚本学习 三
lepton126的专栏
02-20 2512
参考https://blog.csdn.net/roshy/article/details/88827716 zeek(bro)读取pcap包后，缺省状态输出数个log文件，主要分以下几个类别： 诊断日志：capture_loss.log、loaded_scripts.log、stats.log、packet_filter.log 会话日志：conn.log 告警信息：weird.log ...
python，检测代理ip是否有效
热门推荐
小胖_@的博客
04-22 4万+
python，检测代理ip是否有效 测试环境 python3.6 、window10系统 测试方法 第一种 使用requests模块。 使用requests.get() 发请求，根据其返回的网页内容进行判断，代理ip是否有效。 import requests proxies = {'http': '120.236.128.201:8060', 'https': '1.........
anomalous-dns:一组zeek脚本，提供了用于跟踪和关联异常DNS行为的模块
05-10
异常DNS 一组zeek脚本，提供了一个用于跟踪和关联异常DNS行为的模块。 通过连接持续时间和数量，请求和答案大小，DNS请求类型以及每个域的唯一查询来检测隧道和C＆C。 基于A记录和ASN的快速通量网络的统计分类。 要求 domain-tld： : （与软件包自动安装） 安装 zkg install jbaggs/anomalous-dns 文献资料 当前文档由内联注释组成。
sip-attacks：zeek程序包，用于检测SIP协议中的攻击
02-12
检测SIPG-3700的简单策略：原因SIP网关注册或身份验证失败。 脚本提供以下功能 1) It identifies SIPG-3700 failures in SIP protocol 2) Generates a SIP::SIPG3700 alert/notice 安装 zeek-pkg安装initconf / sip-attacks或@load sip-attacks / scripts 详细说明： 详细警报和描述：脚本生成以下警报： 启发式方法很简单：检查 这将产生以下种类的通知： SIP :: BadUserAgent SIP :: Code_401_403 警报示例： 1515989011.284952-37.8.44.2 14622 131.243.4.100 5060---udp SIP :: Code_401_403 SIP蛮力：401-403禁止-37.8
检测代理IP匿名程度的方法(附代理基本知识)
09-04
检测代理IP匿名程度的方法检测代理IP匿名程度的方法检测代理IP匿名程度的方法
zeek 系列实操实验
08-17
zeek 入侵检测系列实验 Lab 1: Introduction to the Capabilities of Zeek Lab 2: An Overview of Zeek Logs Lab 3: Parsing, Reading and Organizing Zeek Log Files Lab 4: Generating, Capturing and Analyzing Network Scanner Traffic Lab 5: Generating, Capturing and Analyzing DoS and DDoS-centric Network Traffic Lab 6: Introduction to Zeek Scripting Lab 7: Introduction to Zeek Signatures Lab 8: Advanced Zeek Scripting for Anomaly and Malicious Event Detection Lab 9: Profiling and Performance Metrics of Zeek Lab 10: Application of the Zeek IDS for Real-Time Network Protection Lab 11: Preprocessing of Zeek Output Logs for Machine Learning Lab 12: Developing Machine Learning Classifiers for Anomaly Inference and Classification
自定义bro http日志
04-29
此脚本可以在bro http log中记录如下信息： http request header name 和 value http response header name 和 value request body response body response time 使用流程： 1，Bro采用编译安装，目前测试过Bro2.4和Bro2.5 2，安装自定义脚本 # mv http-custom /usr/local/bro/share/bro/base/protocols 3，修改配置文件 echo '@load base/protocols/http-custom' >> /usr/local/bro/share/bro/site/local.bro 4，Bro重新加载脚本 /usr/local/bro/bin/broctl deploy
基于HTTP流量和DNS隧道技术进行检测
12-07
根据专家经验，总结出了恶意HTTP流量中各种不一致、字段异常、回传系统信息等情况以及部分木门和后门对应的DNS传输的特征。PPT多达70多页，内容详尽，值得学习。
Zeek-Network-Security-Monitor:Zeek网络安全监视器教程，除了所有必要的硬件和设置之外，还将介绍在网络上创建Zeek实例的基础知识，并最终提供一些示例，说明如何使用Zeek的功能对网络进行绝对控制
05-22
Zeek网络安全监视器教程，除了所有必要的硬件和设置之外，还将介绍在网络上创建Zeek实例的基础知识，并最终提供一些示例，说明如何使用Zeek的功能对网络进行绝对控制。 第1课：设置 在本课程中，我们设置了基本的...
zeek语法
zz2230633069的博客
02-07 4648
zeek语法全教程，详细讲解附带例子
快速测试代理IP：高效验证与选择代理的方法
Eonjq的博客
08-16 378
快速测试代理IP是确保网络请求顺利进行的重要步骤。通过使用Python脚本、在线工具或命令行工具，你可以轻松地检测代理IP的可用性和性能。希望这些方法能帮助你高效地管理和使用代理IP。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值