文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

应急响应日志分析小脚本

一、概述 在系统被入侵后，要想了解下系统被入侵的过程，最好的途径大概就是通过查看日志，对日志进行分析，来还原整个过程的来龙去脉。...每次对几百兆的日志进行查看时确实头疼，尤其是对关键字进行搜索时还会出现编辑器卡顿的情况。所以就想着能不能利用脚本去完成一些常规的排查过程，来辅助完成日志分析工作。...（2）使用方法：将需要查询的日志放到当前路径/log/目录下，运行日志find.py,该模块最多支持两个关键字搜索，关键字之间以逗号隔开； 当最后一个关键字为1时，表示对关键字1和关键字2同时进行搜索；...2.2、Ip、url分析 （1）目的：提取日志中所有的ip地址，并对ip归属地进行查询，并对出现次数做统计；根据日志 分析url访问情况，记录访问路径、访问次数，并将结果保存到tongji.xsl表格中...，需要根据定义格式在自行修改脚本中分割日志的格式； 四、最后 现成的日志分析工具，网上大牛已经分享了很多，如elk、web-log-parser、360星图等，也有大牛们自己编写的一些工具。

86520

应急响应之远程软件日志分析

恰好最近做过一次简单的向日葵日志分析，本文将对两款常见软件日志进行分析。...v4.6.2.3 日志目录结构 VS v4.7.0.2 日志目录结构： v4.6日志分析 本机远控其他主机： 通过client日志查找本机远程控制其他主机的日志行为。...v4.7日志分析 v4.7版本中的日志目录下并没有以client为首的日志文件，因此我们直接对server日志进行分析。...V 13.3 日志分析 本机远控其他主机： 由于日常中使用向日葵的机会较少，所以直接对向日葵最新版本的日志进行分析。 控制端日志分析： 上图分别是本机控制端日志和被控端日志文件目录结构。...被控端日志分析： 与控制端日志相比，被控端日志比较丰富，首先是目录结构，如下： 可以重点关注以sunlogin_service.+时间命名的文件、history文件。

3.6K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    应急响应篇——中间件日志分析

    经过前几篇的铺垫，进入中间件日志排查篇。...以这张图片为前提，以下为中间件日志排查过程： 一、确定IP、攻击时间。...但是威胁文件就较容易确认了，筛上传包、前一步的筛ip，定位文件名，再根据文件名去查系统日志，一般攻击者清除的只有威胁文件，在系统日志查进程挂钩可能会有留存的痕迹、或者查其他缓存区是否还留存有该威胁文件。...三、状态码分析 很多告警可能无法确认攻击类型或者攻击是通过工具跑的，只有某一次的某一个payload成功了，例如shiro反序列化，一个个key爆破会产生大量400日志，或者无返回的200日志，需要定位...当然了，这一块可能偏向于流量分析，光看中间件日志可能没太大用处，毕竟只看得到请求，仅参考用。

    1.2K10

    应急响应之大文件日志分析策略

    文章前言 在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况，随着时间的推移后续文件会变得越来越大，导致出现攻击事件时无法正常使用文本文件或者其他应用软件查看文本文件进行日志分析...download/win Step 2：在CMD中运行git并使用spliit命令实现文件大小拆分 split access.log -b 500m Step 3:使用notepad++软件打开日志文件进行分析.../files/ https://glogg.bonnefon.org/download.html Step 2：安装应用程序 Step 3：运行日志分析工具加载日志文件 大文件日志完美加载...Step 3：文本内容检索 分析策略 应急响应其实可以大致分为事件型和异常型两大类： 事件型：主要指各类安全预警，例如：Weblogic反序列化命令执行等，由安全预警引导的甲方团队一般都是首先确定自身资产是否有使用对应的产品和应用...特定内网服务区内网扫描等)、业务由正常使用转异常不可用等，此类问题的排查的核心之一时前期和客户之间的沟通，了解具体异常发现的时间、异常的具体体现(上传后门文件、DDOS、文件被勒索等)、当下所作的处理(日志文件是否还在

    74120

    Haskell爬虫中日志记录：监控HTTP请求与响应

    本文将探讨如何在Haskell编写的爬虫中实现日志记录，以监控HTTP请求与响应。爬虫与日志记录爬虫是一种自动浏览网络资源的程序，它可以访问网页、下载内容、提取信息，并将其存储起来。...Haskell日志记录工具Haskell社区提供了多种日志记录解决方案，其中log包是一个流行的选择。它基于monad-logger库，支持多种日志级别和灵活的日志处理。...HTTP请求和响应：记录HTTP请求和响应在爬虫中，每个HTTP请求和响应都应被记录。...这可以通过包装HTTP请求函数来实现：记录HTTP响应状态对于每个响应，记录其状态码和可能的错误信息：实现日志后端日志可以输出到控制台、文件或通过网络发送到日志服务器。...response return $ responseBody response where manager = newManager defaultManagerSettings-- 记录HTTP响应

    1K10

    了解HTTP代理日志：解读请求流量和响应信息

    你们是否在了解爬虫发送的请求流量和接收的响应信息上有过困扰？今天，我们一起来了解一下。首先，我们需要理解HTTP代理日志的基本结构和内容。HTTP代理日志是对爬虫发送的请求和接收的响应进行记录的文件。...在日志中，我们可以看到每一次请求的细节，比如请求的URL、请求方法、请求头部、请求时间等。同样，我们也可以看到响应的相关信息，如响应状态码、响应时间、响应头部等。...同时，我们也可以看到响应的状态码，包括200 OK和401 Unauthorized等。那么，HTTP代理日志对我们有什么实际操作价值呢？让我们来看一些例子：1....排查请求异常：如果爬虫的请求没有得到预期的响应，我们可以通过代理日志来分析请求是否发送成功、是否收到响应。通过对比预期的请求和响应信息，我们可以找到问题所在，进而调试和修复代码。2....在发送请求和接收响应的关键步骤，我们使用logging.info()方法记录请求和响应的信息。通过这种方式，我们可以轻松地生成代理日志，并对其进行分析。

    43030

    Spring Boot 记录请求响应日志的常用手段

    某些业务需求需要追踪我们的接口访问情况，也就是把请求和响应记录下来。...基本的记录维度包含了请求入参（路径query参数，请求体）、请求路径（uri）、请求方法(method)、请求头（headers）以及响应状态、响应头、甚至包含了敏感的响应体等等。...❝优点是可以集中的管理httptrace日志，免开发；缺点是技术要求高，需要配套的分发、存储、查询的设施。...CommonsRequestLoggingFilter记录请求日志 这里多说一句其实可以改造成输出json格式的。 ❝优点是灵活配置、而且对请求追踪的维度全面，缺点是只记录请求而不记录响应。...响应体也可以获取了，不过响应头和状态因为生命周期还不清楚，这里获取还不清楚是否合适，不过这是一个思路。

    6.8K30

    java logbook_SpringBoot使用Logbook记录HTTP请求响应日志

    Logbook是一个可扩展的Java库，可以为不同的客户端和服务端技术提供完整的请求和响应日志记录。...特性 日志记录：HTTP请求和响应，包含body；未授权的请求会记录部分日志(不包含body) 自定义：能够自定义记录格式、记录方式以及请求记录的条件 支持框架：Servlet容器，Apache’s HTTP...策略 Logbook使用一个非常硬性的策略来执行请求/响应日志记录： 请求/响应分开记录 请求/响应尽快记录 请求/响应一起记录或不记录 从2.0版本开始，Logbook引入了一个新的策略模式为核心，它内置了部分策略...关联 Logbook使用一个id来关联请求和响应，因为请求和响应通常位于日志文件中的不同位置。...Logger 默认情况下，请求和响应使用了slf4j来进行日志记录，日志的级别为trace 。

    2.2K40

    垃圾回收日志记录是否会影响应用性能？

    关于垃圾回收器 Java 垃圾回收器是 Java 虚拟机 (JVM) 的一个关键部分，它会影响应用程序的性能和可靠性。...启用 GC 日志记录 GC 日志记录通过 Java 命令行参数启用 -Xlog。...以下是一些您需要考虑的事实： 日志文件大小：GC 日志文件的大小会随着时间的推移而增长，这可能会影响应用程序的性能。...I/O 性能：写入 GC 日志文件所需的 I/O 操作可能会影响应用程序的性能，尤其是在写入速度较慢的设备（如远程文件系统）时。...用来存储这些文件的 I/O 类型可能会影响日志记录性能，而不会直接影响应用程序本身。” “因此，可能发生的某些问题与 GC 日志记录的性能无关，而与 I/O 速度有关。

    59500

    MasterParser：针对Linux日志的数字取证与事件响应DFIR工具

    MasterParser是一款强大的数字取证和事件响应工具，可以帮助广大研究人员轻松分析var/log目录中的Linux日志。...MasterParser专为加快Linux系统上安全事件的调查过程而设计，能够快速地扫描支持的日志（例如auth.log），提取关键详细信息，包括SSH登录、用户创建、事件名称、IP地址等。...该工具生成的摘要以清晰简洁的格式呈现这些信息，提高了事件响应者的效率和可访问性。...支持的日志格式 下面给出的是当前版本MasterParser支持扫描和分析的日志格式列表，在将来的更新中，MasterParser 将支持更多日志格式： 工具要求 PowerShell运行环境 工具安装...\MasterParser.ps1 -O Menu 在执行该工具之前，请先将 /var/log/*的全部日志拷贝到项目的01-Logs目录中，然后执行下列命令可以直接运行MasterParser： PS

    33710

    抓取Android APP崩溃和无响应日志的小工具

    前言 在Android APP的测试过程中经常遇到crash和anr，开发人员习惯通过eclipse或者eclipse的ddms组件进行捕抓日志，测试人员常通过在dos窗口下adb命令的方式来抓取日志。...针对这样的情况，本文分享一个通过adb程序与bat命令组合的技巧来抓取日志，只要3~5秒即可获取崩溃日志，非常快捷。 1....\"%mutID%_%timeStamp%_logcat.log" pause 原理： 该工具的原理是bat文件调用adb工具，将手机运行日志拉到本地，并将实时日志也记录到本地。...然后在拉下来的txt中寻找fatal字眼，附近上下文即为crash日志。 二、制作捕获ANR异常的批命令 anr：Application Not Responding -- 程序无响应。...三、优点与限制 手机无需root 无需eclipse支持 方便保存、查找日志 实时日志不能在cmd窗口回显 3.

    4.6K10

    记一次springcloud gateway记录日志响应结果乱码问题

    01、前言 最近团队的网关日志发现有不少响应结果记录，出现形如下的乱码 �V*.I,IU�JK�)N�Q�M-.NL�^�m�?...��(�钍/�,}�����]O7L|���ŲƧ�MϦnP�Q*K�)*�+���QJ-*�/r�O���{�@8� �� 一开始感觉是不是中文乱码，但是后面发现有些日志不是中文，也是乱码，而有些记录的日志又能正常显示...03、网关日志记录响应结果乱码原因 介绍完Accept-Encoding，我们继续探讨一下为啥Accept-Encoding会引起网关日志响应结果乱码，因为设置了Accept-Encoding: gzip...因此我们就可以根据Content-Encoding来判断是否要对数据进行解压缩 网关日志记录过滤器核心改造的示例如下 /** * 记录响应日志 * 通过 DataBufferFactory...解决响应体分段传输问题。

    52210

    记一次springcloud gateway记录日志响应结果乱码问题

    前言最近团队的网关日志发现有不少响应结果记录，出现形如下的乱码 �V*.I,IU�JK�)N�Q�M-.NL�^�m�?...��(�钍/�,}�����]O7L|���ŲƧ�MϦnP�Q*K�)*�+���QJ-*�/r�O� ��{�@8� ��一开始感觉是不是中文乱码，但是后面发现有些日志不是中文，也是乱码，而有些记录的日志又能正常显示...网关日志记录响应结果乱码原因介绍完Accept-Encoding，我们继续探讨一下为啥Accept-Encoding会引起网关日志响应结果乱码，因为设置了Accept-Encoding: gzip,deflate...因此我们就可以根据Content-Encoding来判断是否要对数据进行解压缩网关日志记录过滤器核心改造的示例如下 /** * 记录响应日志 * 通过 DataBufferFactory...解决响应体分段传输问题。

    57410

    【应急响应】日志自动提取分析项目&ELK&Logkit&LogonTracer&Anolog等

    日志自动提取-七牛Logkit&观星应急工具 1、七牛Logkit：(Windows&Linux&Mac等) https://github.com/qiniu/logkit/ 支持的数据源（各类日志...，各个系统，各个应用等） File: 读取文件中的日志数据，包括csv格式的文件，kafka-rest日志文件，nginx日志文件等,并支持以grok的方式解析日志。...2、观星应急工具：（Windows系统日志） SglabIr_Collector是qax旗下的一款应急响应日志收集工具，能够快速收集服务器日志， 并自动打包，将收集的文件上传观心平台即可自动分析。...-Web-360星图&Goaccess&ALB&Anolog 1、Web - 360星图（IIS/Apache/Nginx） 这里以我之前搭的Apache服务器日志为例 安全分析报告...） https://github.com/Testzero-wz/analog https://analog.testzero-wz.com/ 日志综合平台-Elasisearch+Filebeat

    99210
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券