Zeek (Bro) 是一款大名鼎鼎的开源网络安全分析工具。通过 Zeek 可以监测网络流量中的可疑活动，通过 Zeek 的脚本可以实现灵活的分析功能，可是实现多种协议的开相机用的分析。本文主要是将 Zeek 结合被动扫描器的一些实践的介绍，以及 Zeek 部署的踩过的一些坑。
随着企业内网的网络资产不断增加，对实时监控网络资产变化的要求不断提升。以 Nmap 为代表的一代端口扫描器的在扫描速率上已经无法满足日常需要。随之以 Zmap 为代表的全网级快速端口扫描器被大家所熟知并加以应用。本文主要通过分析 ZMap 的工作机制以及发包机制来探讨如何构造全网级快速端口扫描器。
Zmap和Masscan都是号称能够快速扫描互联网的扫描器，十一因为无聊，看了下它们的代码实现，发现它们能够快速扫描，原理其实很简单，就是实现两种程序，一个发送程序，一个抓包程序，让发送和接收分隔开从而实现了速度的提升。但是它们识别的准确率还是比较低的，所以就想了解下为什么准确率这么低以及应该如何改善。
负载均衡，英文名称为Load Balance，其含义就是指将负载（工作任务）进行平衡、分摊到多个操作单元上进行运行，例如FTP服务器、Web服务器、企业核心应用服务器和其它主要任务服务器等，从而协同完成工作任务。在使用PF_RING时根据为了提高效率我们可以采用对种方式对流量进行分区或分流从而实现负载均衡。 根据打开设备的方式不同我们可以将PF_RING分为标准的PF_RING，和PF_RING ZC两种模式，对于标准的PF_RING我们可以利用RSS多队列技术和PF_RING 内核实现的实现的名为内核集群的机制PF_RING Cluster (Kernel)这两种方法来实现负载均衡。对于PF_RING ZC模式同样可以使用基于硬件的RSS多队列技术实现负载均衡。同时还可以使用zbalance（在PF_RING / userland / examples_zc中）使用多线程或使用zbalance_ipc（在PF_RING / userland / examples_zc中）的多进程的方式来实现负载均衡。
谈及 Moloch, 想必大家都知道” moloch 是一个开源的、大规模的 IPv4 数据包捕获（PCAP），索引数据库系统。“ 它以标准 pcap 格式存储和索引网络流量提供快速的索引访问，从而减少可疑事件的分析时间。
TCPCopy是一种重放TCP流的工具，使用真实环境来测试互联网服务器上的应用程序。
本文列举四个比较经典的 Linux 收包引擎，如果还有其他你觉得ok的可以留言。这四个分别是：
思考几分钟，如果你可以有理有据地说出答案，那确实就不用再往下看了，关上手机去陪陪家人是个不错的选择。
为什么要做c段探测，运营商分配给IDC机房地址时大部分都是连续IP地址，租给客户（渗透目标）时很大概率会分配同C段内IP地址（除非目标就一个IP地址），使用工具扫描可以探测出同段服务。
1. rx-checksumming：校验接收报文的checksum。
前段时间，lake2与大家分享了从网络流量层针对IDS/IPS进行绕过的一些尝试研究，其中埋了个坑“感谢宙斯盾的球头人牛长一起测试这个代号007的项目，后面的流量分析就交给他来跟进”，让我压力山大。从毕业进部门，一直从事DDoS网络攻防对抗工作，先后负责安全系统的后台开发和策略运营，近段时间也在基于流量层面对传统安全能力增强进行尝试。趁着某天下午一杯星巴克的劲，苦苦思索（其实是失眠）到凌晨三点，理出一些头绪，也算做下阶段性总结，暂时填上这个坑，更以期与业界同行交流学习。
DLVS诞生之初 在SLB这块，京东用户接入系统提供四层负载均衡服务和应用层负载均衡服务，对于公网流量接入部分，和很多公司一样采用的是四层和应用层负载相结合的架构，利用四层负载来实现应用层的水平扩展。四层负载在JFE 1.0版本中使用开源的LVS实现，考虑单机性能的问题，使用了DR模式和集群部署方式，并将LVS和应用层负载按照服务单元进行部署。这种模式在中等规模的业务场景运行良好，随着业务的不断增长，单业务QPS超过200万，以及全站HTTPS改造要求SSL在SLB上完成卸载，应用层负载集群规模将不断扩大，
Packet Capture, Analysis, and Injection with Go by John Leon at GopherCon 2016
2. 初始化原子变量engine_stage –> 记录程序当前的运行阶段：SURICATA_INIT、SURICATA_RUNTIME、SURICATA_FINALIZE
我们在Linux中使用自带的gcc和g++编译器进行编译的程序是针对X86架构的。而我们开发板大多都是ARM或者其他架构的开发板，我们就需要编译出针对其他架构的程序。
centos系统内核如何升级，有些小伙伴在使用centos系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下centos系统内核升级方法。
arm-none-linux-gnueabi-gcc是 Codesourcery 公司（目前已经被Mentor收购）基于GCC推出的的ARM交叉编译工具。可用于交叉编译ARM系统中所有环节的代码，包括裸机程序、u-boot、Linux kernel、filesystem和App应用程序。使用时，按照主机平台，可以下载以下任一版本中的一个，结果是一样的：
本文是为那些没有接触过Linux系统的人写的。了解Linux系统对于一个技术来人员可谓是必须的（即便不是和计算机直接相关的），而对于广大普通用户而言，只了解Windows虽然已经足够，不过来了解一下Linux这个系统我想还是有益处的（虽然很难立马显现）。 下面我就用一问一答的简单形式带大家初步了解Linux是什么： Q：用一句话概括Linux？ A : linux是一个操作系统，就和windows一样。 要了解linux，请先了解开放源代码运动。这是由理查德·斯托曼先生在上世纪80年代发起的一项运动。其主要
本文是为那些没有接触过Linux系统的人写的。了解Linux系统对于一个技术来人员可谓是必须的（即便不是和计算机直接相关的），而对于广大普通用户而言，只了解Windows虽然已经足够，不过来了解一下Linux这个系统我想还是有益处的（虽然很难立马显现）。
状态为 deinstall 即已经卸载，如果觉得看着不舒服的话可以使用 purge 连配置文件里一起彻底删除，清理内核列表
当Linux在1991年8月25日诞生时，它不过是当时21岁的Linus Torvalds的一个爱好。今天，Linux社区估计有超过8600万的强大用户。
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOs Linux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。 在关闭Linux服务之前，需要了解一些概念： 什么是Linux服务/后台进程（Linu
需要分别清楚header和image，可以直接用apt-get remove来清除。
Oracle 11g RAC中，发现oc4j以及gsd服务都处于offline状态，这是Oracle 11g RAC默认情形。即便如此，并不影响数据库的使用，因为 oc4j 是用于WLM 的一个资源, WLM在 11.2.0.2 才可用。GSD则是用于支持dbca,srvctl,oem等的交互工具。本文描述将这两个服务切换到online。
有些小伙伴在使用Linux系统时可能会遇到网卡不能使用，亮度不能调节，触摸板不能识别，等等问题，这些都是内核版本过低而导致，只需要把内核升级一下就可以， 下面为大家分享一下Linux系统内核升级方法。
1991 年的 8 月 25 日，来自芬兰赫尔辛基大学的 Linus Torvalds 用 Minix 操作平台建立了一个新的操作系统内核，并把它发回 Minix Usenet 新闻组。此时，年仅 21 岁的大学生 Linus 不会意识到，自己当做兴趣爱好开发的一个小项目会在 29 年后发展成统治世界的庞大操作系统内核。
Linux 与 Linux 内核其实是不一样的，关于这个问题，我在之前的一篇文章中讲过（《Linux，Unix，GNU 到底有什么样的渊源？》）。Linux 的内核是由 Linus Torvalds 在1991年首次编写。它是操作系统的核心，包括设备驱动、文件系统、进程管理、网络通信等。但是操作系统光有内核，用户是没有办法操作的，所以很多厂商和 Linux 社区就在内核之上开发了很多工具，比如我们常用的 GNome桌面，FireFox浏览器、GIMP 图片编辑器等等。Linux 内核和这些应用一起打包后就被称作 Linux 发行版本。Linux 有很多的发行版本，我在之前的文章中（《这么多Linux版本，你究竟该怎么选择？》），对不同的版本做过比较。
操作系统堪称是IT皇冠上的明珠，Linux阅码场专注Linux操作系统内核研究, 它的文章云集了国内众多知名企业一线工程师的心得，畅销著作有《linux设备驱动开发详解 》等。
在现在的生活，生产，研究等领域，Linux已经无所不在，从我们使用的手机，车载设备，到服务器，桌面电脑等，Linux已经成为这个世界方方面面的基石。尤其对于参与技术有关工作的你学习Linux是必须的，那么，该如何有效的学习呢？Linux从诞生至今，已经是一个非常庞大且复杂的系统，下图是Linux系统代码行数的统计（参考linuxcounter）：
文 | 糖豆 图 | 来源网络 糖豆贴心提醒，本文阅读时间6分钟，文末有秘密！ Linux cat命令 cat 命令用于连接文件并打印到标准输出设备上。 Linux chattr命令 Linux chattr命令用于改变文件属性。 Linux chgrp命令 Linux chgrp命令用于变更文件或目录的所属群组。 在UNIX系统家族里，文件或目录权限的掌控以拥有者及所属群组来管理。您可以使用chgrp指令去变更文件与目录的所属群组，设置方式采用群组名称或群组识别码皆可。 Linux chmo
Linux是自由软件和开放源代码软件发展中最著名的例子。只要遵循GNU通用公共许可证，任何个人和机构都可以自由地使用Linux的所有底层源代码，也可以自由地修改和再发布。随着Linux操作系统飞速发展，各种集成在Linux上的开源软件和实用工具也得到了应用和普及，因此，Linux也成为了开源软件的代名词
Linux 是最受欢迎的操作系统之一，用户群快速增长。超过 600 个 Linux 发行版可用于满足各种用户需求。此外，世界上最快的超级计算机包含Linux，超过10万台Web服务器也在Linux上。Linux的巨大普及和重要性证明了它是现代技术的重要组成部分。
对于很多初学者来说,linux的入门都是非常的困难的,有的人看到一大堆命令就头痛,今天小编就和大家讲述下我学Linux的过程。
种基础构件，包括队列、交换器、绑定、虚拟主机等，他们组成了AMQP协议消息通信的基础，而这些构件以元数据的形式存在
此文在网络社区搜集，如果有侵权，请联系本人删除！ 在1991年的八月，网络上出现了一篇以此为开篇话语的帖子——这是一个芬兰的名为Linus Torvalds的大学生为自己开始写作一个类似minix，可运行在386上的操作系统寻找志同道合的合作伙伴。1991年10月5日，LinusTorvalds在新闻组comp.os.minix发布了大约有一万行代码的Linux v0.01版本。到了1992年，大约有1000人在使用Linux，值得一提的是，他们基本上都属于真正意义上的hacker。1993年，大约有100
随着android的大热，基于linux的开发也更热了。linux的开发包括driver的开发以及应用程序的开发。 由于我们习惯了windows，在开始使用linux的时候可能感觉很茫然，不知道如何下手。这里就介绍下过来者的一些经验。 学会使用linux 要学习linux，首先你得会使用linux。从安装linux操作系统开始吧。记得当初我把主流的linux发行版本都折腾过，redhat，ubuntu， Fedora，archlinux opensuse等等。学会使用linux包括会使用linux进行日
1.为啥我们要学习Linux? 我们干嘛要学习Linux? Linux能给我们带来什么价值呢? Linux给我的感觉就是稳定,免费,性能好. 稳定，体现在哪里？我们使用PC机，安装的操作系统一般是wi
与 Microsoft Windows 和 Apple macOS 不同，Linux 有数千种变体，受到全球社区和企业的支持。这些版本称为发行版，它们为你提供的选项远多于其他操作系统。
Linux一直是很多人入行IT的首选，无论是从入行难度还是职业寿命来说，Linux运维都比开发有着更大的优势。为了得到高薪工作，很多人在Linux学习过程中付出了非常大的努力，最终也得到了不错的收获。到了2018年，Linux的优势还有这么大吗？今天我们就带大家来了解一下。
喜欢折腾的同学，会豪气如何升级 Debian Stretch 的内核到新版。遗憾的是现在能搜到的升级 Debian Linux 内核的文章多数是使用Ubuntu的deb安装包，其实这样装上去是有问题，常见的问题是，总会提示需要 apt --fix-broken install 。
Linux操作系统是开源的、免费的、高效的操作系统，在信息安全领域中得到了广泛的应用。然而，在选择Linux版本时，我们需要考虑许多因素，如安全性、稳定性、易用性、兼容性等。本文将分析Linux操作系统的版本选择，重点突出Kali Linux版本对信息安全的优势，并分析CentOS停止更新的危害。
zookeeper下载:http://mirror.bit.edu.cn/apache/zookeeper/
十多年来，我一直是 Linux 桌面端的忠实拥护者，在桌面和服务器使用平台选择时，Linux 始终是我的第一顺位。虽然我很热爱 Linux，但是也不得不承认 Linux 在桌面端的表现并不是那么理想。
今日，Linux基金会在Twitter上发布推文宣布，其小企鹅的标志“Tux”已经30周岁了，还为其设计了一系列的庆祝海报，以便大家转发分享。
从事嵌入式开发已经有十几个年头，混到现在已经是迈向40的人了，从2015年结束北漂到现在几乎每天还是在linux上操作下，现在由于电脑的配置都高了，安装个虚拟机里面装上linux系统就足够使用了，linux在很多领域都有应用，特别是服务器端以及嵌入式设备里面，整体看市场份额已经越来越高，还是非常值得学习一种操作系统，目前桌面版的操作系统主要有windows，linux，Mac三种其中windows占比是最高的。但在移动端基本上是linux的天下了。
许多人认为 10 月 5 日是 Linux Kernel 的周年纪念日，因为这是 Linux 项目在 1991 年首次对外公开发布的时间。
许多人认为10月5日是 Linux 系统的周年纪念日，因为这是 Linux 在1991年首次对外公布的时间。不过，你可能不知道的是，早在1991年8月25日，当年还是大学生的 Linus Torvalds 就向 comp.os.minix 新闻组的人透露了由于“业余爱好”他正在研究操作系统的消息。因此，该时间也被许多爱好者视为 Linux 的真正诞生日期。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
