wazuh环境配置及漏洞复现

wazuh环境配置

 案例复现


wazuh环境配置

1.进入官网下载OVA启动软件

Virtual Machine (OVA) - Installation alternatives (wazuh.com)

wazuh环境配置及漏洞复现_第1张图片

 2.进入VMware像配置其他虚拟机一样进行配置即可

 3.上面会有提示:账号为,wazuh-user;密码,wazuh

wazuh环境配置及漏洞复现_第2张图片

4,将网络连接模式更改为NAT,否则不能连上网 

wazuh环境配置及漏洞复现_第3张图片

 5.重启网络,查看ip 连接xshell

service network restart

ip addr

6 .开启小皮Apache,输入ip进行访问,我在Microsoft不能访问,所以用的Firefox进行访问成功,然后登录wazuh,用户名和密码默认为admin

注意如果没有出现下面图则重启一下wazuh

systemctl restart wazuh-manager

wazuh环境配置及漏洞复现_第4张图片

 wazuh环境配置及漏洞复现_第5张图片

 案例复现

wazuh初体验理解

当我们使用本地的cmd通过ssh一直连接wazuh的时候便会出现十级报错,此次在后台可以明显的看到有爆破的提示扫描,通过分析其具体的数据包以及对应的规则理解到wuzuh在外来访问的时候,会触发到解码器,其作用是用来抓取关键信息,其中核心便是正则表达式进行正则匹配,当数据来了之后,wazuh程序会分析我们的日志,把这些日志信息发到相对应的解码器去,通过解码器去进行解码,解码完后,再发送到相应的规则,然后把解码完的数据通过规则,再次进行匹配,最终展示到仪表盘的Modules里的Security events里

在Nginx目录下/var/www/html创建index.php并写入案例

'.$msg." Look here~ ".$img_path."
"; }

前端页面




    
    
    Document


    
嘿伙计,传个火,点支烟,快活人生?!

wazuh环境配置及漏洞复现_第6张图片

 

你可能感兴趣的:(网络安全)