流量分析

Android 渗透测试学习手册 第四章 对 Android 设备进行流量分析

第四章对Android设备进行流量分析作者：AdityaGupta译者：飞龙协议：CCBY-NC-SA4.0在本章中，我们将研究Android设备的网络流量，并分析平台和应用程序的流量数据。
布客飞龙·2020-07-09 00:48

微服务监控探索

从网络流量分析的角度出发，通过生成各个微服务之间访问关系的拓扑结构来直观地观察整个系统的运作状况。
weixin_34290096·2020-07-08 17:19

网宿推出移动应用分发与加速解决方案MAA

网宿科技副总裁刘洪涛首先谈到了MAA的产生背景：m……从网宿平台的流量分析中，我们发现，移动端所占的流量从2010年的1%增长至2013年的8%……在影响移
蝎子看互联网·2020-07-08 13:13

网络流量一对多镜像配置

需求：做网络流量分析需要实时复制一份网络流量做分析，通过交换机镜像功能解决。但多数交换机只有一对一镜像的功能，没有一对多功能（一对多需求是从一个网络口复制成多份流量用于分析）,还有多对多镜像配置。
弘毅密令·2020-07-08 11:51

Nmap常见扫描方式流量分析

环境说明扫描者：manjarolinux，IP地址：192.168.31.160被扫描者：centos7，IP地址：192.168.31.175分析工具：wiresharknmap版本：version7.80TCP知识回顾这里对TCP的三次握手知识进行简单的回顾，方便后面理解Nmap的扫描流量关于TCP协议相关内容看：http://networksorcery.com/enp/default.ht
syncd·2020-07-08 08:00

App Store流量分析和优化

1.AppStore的渠道：普投和精投普投：属于非定向投放，质量较低，针对性较差，用户多是抱着体验的态度，相关渠道有榜单、热搜、精品推荐，适合电商类和社交类。精投：属于定向投放，针对性强，转化率高，相关渠道有ASO、关键词联想，适合金融类和装修类。2.关键词优化ASO：TOP10的词占有量、TOP10的词热度值。可以通过某些平台查询关键词热度和查询覆盖了多少关键词，比如ASO100、APPDUU。
我也叫默默·2020-07-07 15:33

流量分析之wireshark使用

01基本介绍在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，参赛选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索。pcap流量包的分析通常都是通过图形化的网络嗅探器——wireshark进行的，这款嗅探器经过众多开发者的不断完善，现在已经成为使用最为广泛的安全工具之一。接下来，斗哥来为大家讲解这款工
白术macro·2020-07-07 03:31

Wireshark使用技巧

前言Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量分析的利器。
FLy_鹏程万里·2020-07-06 21:57

NanoCore RAT流量分析报告

使用方法1.运行根目录下的NanoCore.exe，在Builder里设置Host为攻击机ip与利用端口，默认端口为538962.设置监听端口，默认有1337、1605和538963.等待受控靶机执行生成的木马即可上线检测方案1.可检测从53896端口传递的心跳包，时间间隔为1s、2s或者3s2.检测端数据包占比，数据包长度40-159的占比为97.51%3.当远控工具产生交互行为时，长行流量大于
DFMASTER·2020-07-06 21:17

Bifrost RAT 流量分析报告

使用方法1.在Builder页面设置IP、端口、密码，然后Build生成木马2.设置密码和监听端口，当受控靶机运行木马时即可上线检测方案1.检测心跳包，时间间隔为15s，为TCP的三个包。时间间隔根据不同版本而不同。版本为Birost1.2.1d的时间间隔为12秒2.检测短数据包，数据长度为40-159的数据包占比为79.98%3.当远控工具产生交互行为时，上行流量大于下行流量上行流量数据包统计：
DFMASTER·2020-07-06 21:17

Remcos RAT流量分析报告

使用方法1.运行根目录下的exe文件，在AgentBuilder页面设置连接ip、端口、密码，生成exe木马，默认端口为24042.在LocalSettings页面设置监听端口和密码3.等待靶机运行木马即可上线检测方案1.可检测从2404端口传递的心跳包，时间间隔为1s，且心跳包的协议为TCP和104apci交替出现2.检测端数据包占比，数据包长度为40-159的占比为98.93%3.当远控工具产
DFMASTER·2020-07-06 21:16

计算机网络（BYSEE）第七章 网络安全 学习笔记（0621）

第七章网络安全安全性威胁、安全的内容、一般的数据加密模型7.1网络安全问题概述1.计算机网络面临的安全性威胁被动攻击：截获、流量分析----数据加密技术主动攻击：篡改、恶意程序、拒绝服务----加密技术与适当的鉴别分布式拒绝服务
阿娇一定要好好学习·2020-07-06 11:49

使用Fiddler抓取手机HTTP流量包

Fiddler作为一个PC端的HTTP/HTTPS协议分析工具，不仅能够抓取PC上的流量，还能作为代理，抓取手机流量，在之前的文章《使用Fiddler进行HTTP流量分析》中介绍了Fiddler的基本用法
多姿多彩·2020-07-06 10:32

大数据离线---网站日志流量分析系统（1）---简介及框架

本次介绍网站日志流量分析系统，首先是简介和架构。后面会对架构中需要的每个模块的进行逐个介绍。
xipenfei·2020-07-06 03:20

简历表面的一些知识点（一）

百度统计是百度推出的一款免费的专业网站流量分析工具，能够告诉用户访客是如何找到并浏览用户的网站，在网站上做了些什么，有了这些信息，可以帮助用户改善访客在用户的网站上的使用体验，不断提升网站的投资回报率。
柠檬IT·2020-07-05 23:00

Spring数据分析思维课

数据异常排查3、游戏行业——以欢乐斗地主为例4、融入专项——专题分析4、传统销售行业5、面试三、具体方法论四、专题分析标准化流程五、数据分析师的个人素养1、指标体系搭建1、问题定义和拆解1、行业分析2、流量分析
weixin_30387423·2020-07-05 20:03

网络协议分析课程设计报告

一、课程设计目的加深对IP、DSN、TCP、UDP、HTTP等协议的理解；掌握流量分析工具的使用，学习基本的流量分析方法。
LullabyLY·2020-07-05 09:41

HW防守 | Windows应急响应基础

Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗入侵排查思路web入侵：对中间价日志进行分析系统入侵：计划任务，系统爆破痕迹（系统日志），进程进行分析网络攻击：流量分析
艾欧尼亚归我了·2020-07-05 08:47

ManageEngine OpManager 12.3一站式之管理员指南

ManageEngine是一款特别适合企业内部使用的网管系统软件，拥有网络监控、流量分析、日志分析、设备管理等多种便捷功能，可以很好的满足管理员的多样化需求，让网络管理变的更加高效。
lyf952966·2020-07-04 23:29

sarg对squid的日志流量分析报表(按小时,天,周生成)

1.SARG介绍SARG的全称是：SquidAnalysisReportGeneratorSARG非常好用的Squid日志分析工具,它输出html格式，可以详细列出了每一位用户访问internet的站点信息，时间占用信息，排名，连接次数，访问量，访问量等。软件的主页：http://sarg.sourceforge.net/sarg.php目前最新的版本是sarg-2.2.52、安装下载了sarg的
iteye_5750·2020-07-04 19:28

Spark实现流式实时日志分析系统

比如百度统计，它可以做流量分析、来源分析、网站分析、转化分析。另外还有特定场景分析，比如安全分析，用来识别CC攻击、SQL注入分析、脱库等。这里我们简单实现一个类似于百度分析的系统。
飄落·2020-07-02 13:56

流量分析 (WireShark)

过滤ipip.srceq(=)x.x.x.xorip.disteq(=)x.x.x.x//组合过滤也可以设置or，and进行组合过滤ip.addreq(=)x.x.x.x//单个ip过滤过滤端口tcp.porteq80orudp.porteq80tcp.dstport==80只显示tcp协议的目标端口为80tcp.srcport==80只显示tcp协议的源端口为80tcp.port>=1andtc
N_schema·2020-07-02 08:00

极客时间-linux性能优化 33 关于 Linux 网络你必须知道这些（上）

我的本职工作就是网络流量分析领域，所以网络这块的课程我很感兴趣物理链路上不能传输任意大小的数据包。网络接口配置的最大传输单元MTU，就是规定了最大的IP包大小。
codergeek·2020-07-02 01:29

DPDK 之 Symmetric Receive-side Scaling

在IDS/DPI等流量分析应用场景中，同一条流数据由非对称HASH计算将分流到不同的CPU，这样极大的增加了应用负担，降低了处理能力。
功名半纸·2020-07-02 00:46

第三十七节（java-开发流量分析统计系统）

User.java文件里：packagecom.tanzhou.util;importjavax.servlet.http.HttpSessionBindingEvent;importjavax.servlet.http.HttpSessionBindingListener;/***用户对象**@authorMing*@version1.0*2015-2-7**实现了HttpSessionBind
Phoebe_Wu2016·2020-07-01 12:14

流量劫持技术2

全流量分析的架构与过程这是我们的全流量分析方案整体架构，流量威胁的分析过程如下：首先对于
weixin_34015336·2020-07-01 05:01

Java开发的流量分析系统

Java开发的流量分析系统一，此系统是网上搜的潭州学院的Tony老师的视频学习的，用于实时分析一个网站的访问量的简单的例子，主要功能是用户登录，展示在线人数以及信息。
Phoenix_smf·2020-07-01 01:14

冲量网络 | 可信计算与匿名通信

而现有的网络通信方式并不能隐藏网络中信息和通信相关的内容，即使能保证数据获得者不作恶，也无法保证通信过程中被破解，同时也无法阻止对手通过网络流量分析找出有价值的信息。
冲量科技·2020-07-01 00:50

bugku Misc总结

引用许多大佬博客流量分析工具：wireshark套路：先找http，分析请求内容，一般是base64位解密，然后大概能知道一个密码或者一个压缩文件，图片什么的，下一步就是文件提取，一般用到winhex或者
饭饭啊饭饭·2020-06-30 20:11

CentOS6u9 Snort入侵检测系统部署配置

简单说明：Snort是开源的基于实时网络流量分析和数据包记录的入侵检测系统官方文档位置：https://www.snort.org/documents查看官档《Snort2.9.8.xonCentOS6
VincentQB·2020-06-30 20:24

CTF杂项总结

目录一、流量分析篇二、文件头篇三、压缩包篇四、图片隐写篇五、音频隐写篇六、视频隐写七、取证八、Other参考文章：一、流量分析篇通常比赛中会提供一个包含流量数据的PCAP文件，有时候也会需要选手们先进行修复或重构传输文件后
等待的温柔·2020-06-30 19:47

如何利用GeoIP与ELK（Elasticsearch、Logstash与Kibana）映射用户位置

内容简介IP地理位置用于确定IP地址的物理位置，可被用于多种实际场景，包括内容个性化与流量分析等等。根据地理位置进行流量分
ZStack上海云轴·2020-06-30 19:17

Fiddler实战之http[s]流量分析

这篇博文主要介绍http和https协议的流量分析http协议流量分析由于http协议是明文传输，所以我们可以直接从拦截的流量中获取传输的内容。下图是用fiddler拦截某学校的登陆请求。
zsan605·2020-06-30 19:33

电商数据分析方法和指标整理

因此，分析可以从流量、转化率和客单价这三个维度进行：1、流量流量分析，可以从中发现用户访问网站的规律，并根据这些规律改进网站设计或营销策略。
zjlamp·2020-06-30 18:05

用什么来做用户行为分析？七个实用工具推荐给你

而现在的数据分析工具越来越精细化，不像以前只是进行简单的流量分析，现在更多的是为了实现精准营销而对用户进行深层次的研究，包括对用户进行画像、进行用户标签化、或者是用户属性分析，对应的数据分析工具也可以分为用户数据统计工具和用户行
Leo.yuan·2020-06-30 10:03

微服务监控探索

从网络流量分析的角度出发，通过生成各个微服务之间访问关系的拓扑结构来直观地观察整个系统的运作状况。
网易云社区·2020-06-30 04:12

使用Suricata和ELK进行网络入侵检测

Suricata提供多线程引擎，这意味着它可以以更快的速度和效率执行网络流量分析。有关Suricata及其功能的更多详细信息，请访
Maywishes·2020-06-30 00:59

Spark项目智慧城市车流量分析项目之固定卡口下车辆的行车轨迹

数据集日期卡口ID摄像头编号车牌号拍摄时间datemonitor_idcamera_idcaraction_time车速道路ID区域IDspeedroad_idarea_id数据集模拟数据2018-06-27000700536京R668842018-06-2711:30:253041082018-06-27000501726闵P895642018-06-2709:34:03197032018-06
_张不帅·2020-06-29 22:09

页面埋点

对一个网站进行流量分析，首先要做的就是数据采集；而采集的方式大至两种方式nginx+lua日志文件后台httpget服务，实时push到kafka对于网站前端来说，数据上报通常有如下几种形式直接向后台发送
woloqun·2020-06-29 20:53

CTF_论剑场（bugku新平台）部分题目write up（更新中）

CTF_论剑场（bugku新平台）部分题目writeup（更新中）头像签到0和1的故事最简单的pwnweb26web1这个人真的很高web9Snake进制转换流量分析ezsypdf头像使用WinHex打开图片
菠萝涌浆·2020-06-29 12:54

攻防世界misc之Cephalopod

Cephalopod【原理】流量分析,图片还原【目的】掌握数据包分析方法【环境】Linux【工具】tcpxtract，binwalk【步骤】Step1首先用binwalk进行查看```bash$binwalk2a9c1cdd
胖虎很忙·2020-06-29 10:19

[Wireshark]交换机设置镜像端口并使用Wireshark抓包异常流量分析病毒种类

前言最近多家用户报告相继中毒，通过对区级用户网络抓包分析后发现三级网内存在多种类型病毒，下面介绍局域网中如何通过设置镜像端口抓包流量通过Wireshark分析几种目前常见的病毒类型。0x00华为交换机镜像设置端口抓包1、全局模式下指定一个镜像端口observe-port1interfaceg0/0/42、指定一个监测端口intg0/0/5port-mirroringtoobserve-port1o
Leon-zy·2020-06-29 06:50

浅谈商业数据分析 | 微观方法论

1.2.1指标体系搭建原则1.2.2指标体系搭建四步法1.3APP的数据指标体系的一般构成二、流量分析2.1渠道分析2.2转化及价值分析2.2.1漏斗模型分析2.2.2功能模块分析2.3流量波动分析三、
乔木zzz·2020-06-29 05:16

网站统计分析解析

网站访问分析（有时也使用“网站流量分析”、“网站流量统计分析”、“网站访问统计分析”等相近的概念），是指在获得网站流量统计基本数据的前提下，对有关数据进行统计、分析，从中发现用户访问网站的规律，并将这些规律与网络营销策略等相结合
回到地面·2020-06-29 04:11

ELK在数据中心流量分析中的应用

数据中心流量分析的挑战早期的时候安畅网络是做IDC的，当时我们有13个数据中心和两个公共云的节点，出口带宽大概在200G左右。我们当时面临的困难是告警信息无法给出明确的***情况。
weixin_34356555·2020-06-28 17:46

DIY一个前端监控平台（上）

目录为什么要有监控平台第三方平台流量分析平台自己DIY一个日志采集平台SPM埋点流程自己DIY一个Hiper前言我认为，流量分析平台+日志采集平台+异常信息采集+ajax信息采集+性能指标=监控平台。
weixin_34242509·2020-06-28 14:09

利用Elasticsearch构建流量分析平台（一）

elasticsearch在centos下的安装centos安装elasticsearch准备工作[]非root用户登陆系统[]安装JDK1.8环境[]下载elasticsearch安装包（RPM或者tar.gz格式）开始安装centos7离线安装JDK1.8检查是否安装了open-jdkjava-vesrsion复制代码如果出现信息，则不需要安装开始安装oracle版本的jdk在oracle官网
weixin_33849942·2020-06-28 06:35

js页面埋点

页面埋点的作用，其实就是用于流量分析。而流量的意思，包含了很多：页面浏览数(PV)、独立访问者数量(UV)、IP、页面停留时间、页面操作时间、页面访问次数、按钮点击次数、文件下载次数等。
weixin_33757911·2020-06-28 04:18

Cknife流量分析

本文首发：https://testdemo0x01环境0x02命令执行执行命令结果如下图所示POST的数据如下图所示对POST的数据解码#shell@eval(base64_decode($_POST[action]));#action@ini_set("display_errors","0");@set_time_limit(0);@set_magic_quotes_runtime(0);ech
weixin_30808693·2020-06-28 00:28

态势感知

其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后
weixin_30611509·2020-06-27 22:30
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他