最近调研了一些恶意日志,可以用于研究异常检测。
infection monkey的安装部署及使用
Infection Monkey是一款由以色列安全公司GuardiCore在2016黑帽大会上发布的数据中心安全检测工具,其主要用于数据中心边界及内部服务器安全性的自动化检测。该工具在架构上,则分为Monkey(扫描及漏洞利用端)以及C&C服务器(相当于reporter,但仅仅只是用于收集monkey探测的信息)
开源代码mirai环境初步搭建
在实验室的内网环境里搭建了mirai的bot,在公网IP上搭建了cnc服务器。目前可以通过Telnet登陆到cnc服务并下发命令给内网的bot,让它们对指定IP的某个端口进行ddos攻击。其实步骤也不多,但是网上很多教程说的不是特别清楚,导致中间踩了好多坑才搭好。难点主要在搭建自己的DNS解析服务器以及Telnet登陆到cnc服务器,还有一些小问题就是有些需要传输数据的端口默认是关闭的,需要注意开启一下。
algolia搜索too big size报错
algolia配置好了以后,多上传几个博客之后重新建立index就会出错了。出错内容关键部分为objectID=d8676bd7611266ed2404ee6cee119d4a4a911cb0 is too big size=12920 bytes
解决起来其实很简单,但是不知道为什么在网上搜不到相关的解决方法。难道只有我遇到这个问题了??
Decode
题目
|
|
flag格式:ctf{}