安全客 - 安全资讯平台

开源

如何利用Elkeid发现生产网内恶意行为

开源

云安全

HIDS

主机安全

Elkeid

Elkeid提供从内核级别的防护能力，其基于内核态采集进程、网络、文件相关数据，具备比典型用户态HIDS更全面的数据采集功能，这带来了更强的入侵检测能力与更低的性能开销。

ElkeidTeam
2021-08-24 12:00:55

317447次阅读

HIDS

HIDS-Agent开发之检测反弹shell

HIDS

政企安全

甲方安全建设

百密总有一疏，绕过的方法大家自主了解，技术在对抗中升华。

nJcx91
2021-04-06 10:00:56

394135次阅读

HIDS

HIDS-Agent开发之抓取DNS请求和异常分析

HIDS

政企安全

APT检测

使用 cgroups + etcd + kafka 开发而成的hids的架构，agent 部分使用go 开发而成，会把采集的数据写入到kafka里面，由后端的规则引擎（go开发而成）消费，配置部分以及agent存活使用etcd。关于agent 使用cgroups限制资源以及使用etcd做配置管理agent存活已经在前文介绍了一下。下面介绍一下agent抓取DNS请求和异常分析的部分。

nJcx91
2021-03-31 15:30:58

199637次阅读