流量分析

Cknife流量分析

本文首发：https://testdemo0x01环境0x02命令执行执行命令结果如下图所示POST的数据如下图所示对POST的数据解码#shell@eval(base64_decode($_POST[action]));#action@ini_set("display_errors","0");@set_time_limit(0);@set_magic_quotes_runtime(0);ech
乾坤盘·2019-10-01 17:00

Cknife流量分析

本文首发：https://testdemo0x01环境0x02命令执行执行命令结果如下图所示POST的数据如下图所示对POST的数据解码#shell@eval(base64_decode($_POST[action]));#action@ini_set("display_errors","0");@set_time_limit(0);@set_magic_quotes_runtime(0);ech
乾坤盘·2019-10-01 17:00

BugkuCTF(old)----流量分析题目Writeup

flag被盗文件不是很大，粗略看了一下，发现了shell.php字段筛选为http流量，追踪TCP查看直接得到flagflag{This_is_a_f10g}中国菜刀下载解压得到数据包，比较小只有7kb只有TCP和HTTP协议流量，追踪TCP流查看，发现flag.tar.gz压缩包使用kali集成的binwalk提取压缩包，binwalk-ecaidao.pcapng文件路径得到1E43文件这是一
Au.J·2019-09-25 14:39

kafka生产实践(详解)

1.引言最近接触到一个APP流量分析的项目，类似于友盟。涉及到几个C端（客户端）高并发的接口，这几个接口主要用于C端数据的提交。在没有任何缓冲的情况下，一个接口涉及到5张表的提交。
·2019-09-22 22:53

CTF - bugku-分析

原文链接：http://www.cnblogs.com/cat47/p/11567399.html1.flag被盗下载链接是.pcang文件用wireshark打开像这种流量分析题目，就要用Wireshark
aon8069924165211·2019-09-22 14:00

NTA“翻红”，打响高级威胁之战

NTA=高级威胁解决之道网络流量分析（NTA）的概念是Gartner于2013年首次提出的，位列五种检测高级威胁的手段之一。它融合了传统的基于规
中国云报·2019-09-17 15:42

NTA“翻红”，打响高级威胁之战

NTA=高级威胁解决之道网络流量分析（NTA）的概念是Gartner于2013年首次提出的，位列五种检测高级威胁的手段之一。它融合了传统的基于规
中国云报·2019-09-17 15:42

基于Elasticsearch+Logstash+Kibana的小型流量分析系统

CentOS中都安装Javalogstash部署以及上手使用安装mysql以及手动导入样例数据使用logstash将mysql数据导入elasticsearch安装和部署kibana基于kibana制作网站流量分析报表总体流程小型的流量分析系统
击水三千里·2019-09-15 20:15

Android-APP安全（四）之流量分析与内外存储

Andorid逆向与审计的补充Android逆向与审计中对于源码混淆的审计我在第一篇APP文章中有写到，https://www.secpulse.com/archives/74861.html。前不久在一论坛看到一个大佬在2012的一篇文章，对于判断APK文件是否混淆思路简单新颖（2012年的时候就有大佬提出了，然而我却在2019年才偶遇这篇文章~我和大佬的距离差了七年。）在这里分享给小伙伴，参考
子曰小玖·2019-09-10 11:30

简述安全攻击

信息内容的泄露和流量分析是两种被动攻击。其中信息泄露很好理解，而流量分析是指，若信息经过加密，虽然攻击者能捕获信息但并不知道这些信息要表达什么，但是他们可以通过流量分析，观察传输信息的频
知远pimo·2019-09-04 10:59

网站日志流量分析系统

一、概述背景：在互联网应用中，日志是非常重要的数据，因为互联网项目往往要求是7*24不间断运行的，所以能获取到监控系统运行的相关日志数据并进行分析就显得非常重要。网站流量统计是改进网站服务的重要手段之一，通过获取用户在网站的行为数据，进行分析，从而得到有价值的信息，并基于这些信息对网站进行改进。日志种类：①系统日志：开发人员在系统后台代码中增加的日志输出语句，如果是Java语言，通常采用log4j
coder、·2019-09-03 21:00

大数据模块开发----统计分析

在实际生产中，究竟需要哪些统计指标通常由数据需求相关部门人员提出，而且会不断有新的统计需求产生，以下为网站流量分析中的一些典型指标示例。注：每一种统计指标都可以跟各维度表进行钻取。
qq5d3e5bae55f08·2019-08-23 10:55

【数据分析】UTM参数

由于目前工作的一部分是为运营提供一些流量分析的支持，所以一些相应的基础知识就不得不学起来了。
陌北有棵树·2019-08-08 19:56

3、流量分析--分组TopN统计

流量分析--分组TopN统计=======================================================================================
chenyanlong_vip·2019-08-08 17:33

IP positioning check position

1、如何找到网上散布不法言论的人的地理位置比方像微博发布的时候都会自动添加主机网络地址，需要对头文件进行分析找到IP地址然后进行反查IP地址的位置，如果是可以与要查的终端可以进行通信，可以对之间流量分析
疏桐·2019-08-08 01:00

流量分析

分析报告数据包：LANSEGMENT属性：IP范围：10.1.75.0/24（10.1.75.0到10.1.75.255）网关IP：10.1.75.1广播IP：10.1.75.255域控制器（DC）：PixelShine-DC，10.1.75.4域名：pixelshine.net需求：说明这种感染的时间和日期。确定受感染的Windows客户端的IP地址。确定受感染的Windows客户端的主机名。确
恩格尔·2019-08-02 20:20

Acid靶机渗透流程总结

环境主机：win10攻击机：kaliIP：172.20.10.128工具：Nmap、Dirbuster、Burpsuite、Wireshark（网络流量分析）靶机信息靶机：Acid网络连接方式：natIP
絮情·2019-07-26 19:16

利用SSH隧道加密、隐蔽C&C通信流量

众多厂商和企业对网络流量进行恶意流量分析检测，从而针对性的采取防御措施，如各级ISP在骨干网络设备上大多采用网络流量分析检测的防御方案。
qq_27446553·2019-07-21 02:43

财务分析报告之分析面的选择

基本的财务报表分析，包括偿债能力分析、营运能力分析、盈利能力分析、发展能力分析、现金流量分析。财务分析报告的使用者包括但不限于所有者、债权人、经营决策者、政府部门。
MandyGeng·2019-07-18 05:24

电商企业如何做好经营数据分析？

电商是一个伴随数据而生的行业，数据在电商平台上高速运转，由此也诞生了非常多的电商信息化平台，有物流系统、供应链系统、OA系统、流量分析平台等，由此，各平台产生的数据都被分散在各个系统中，无法发挥出数据的价值
A_1236·2019-07-11 16:47

速卖通增加曝光率的技巧有哪些?

曝光流量分析曝光是指：我们的产品或者公司信息在搜索结果列表页或者类目浏览列表等页面被买家看到的次数。
速卖通豆宝·2019-07-03 12:15

如何找出平台里的撸羊毛党？

找出有特异性的那个“1”第一步，流量分析找出异常流量。
驽马驾驾驾·2019-06-04 21:24

Wireshark使用技巧——转

前言Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量分析的利器。
瑾此而已·2019-05-24 12:00

CTF_论剑场 Web WriteUp（持续更新）

文章目录web1web9流量分析web2web5web6web11web13日志审计web18web20web25web3web4web1利用的是变量覆盖漏洞http://www.mamicode.com
卤蛋啊·2019-05-19 22:44

0507一日一恶意代码流量分析

题目下载1.分析：对whatismyipaddress.com的HTTP请求不一定是由恶意软件引起；ftp到files.000webhost.com的通信可能是某人更新由000webhost托管的合法网站。在这种情况下，Hawkeye键盘记录器使用ftp存储登录凭证，将受感染桌面的键盘记录数据和屏幕截图记录到托管的服务器上通过000webhost。2.使用filter看到帐户名、密码和存储到服务器
西柚七七·2019-05-09 00:58

BUGKU中的wireshark流量分析

Flag被盗首先打开数据包有很多的数据包。。。但是不是很多，我们可以慢慢分析，直到我们分析到了一个HTTP的请求时：可以看到192.168.228.1对192.168.228.135发送了一个POST请求。但是这个请求却有点奇怪。。我们分组打开看看。将其保存为txt文件后进行查看。发现有很多的base64字符串。。我们解码后可以得到@ini_set("display_errors","0");@s
Mikasa_·2019-04-26 19:38

DNS相关专题---DNS劫持和DNS污染

1、DNS劫持DNS污染是指流量分析劫持设备在分析到需要的DNS查询请求后（一般为udp53号端口，要抓取的dns的ip地址设置白名单），抢先伪装一个DNS回复请求给用户，为什么会抢先呢，因为用户和流量分析劫持设备是网内对网内
孔汤姆·2019-04-26 13:20

攻防世界-Misc-embarrass(strings使用)-ciscn-2017

拿到包之后直接wireshark打开了，想着流量分析、导出图片、导出文本(思路太模式化)，然后就拿着分析了一阵子，相信大家都知道流量分析有时候确实要花费不少时间，各种协议筛选，当真是傻X。
Sea_Sand·2019-04-26 10:15

攻防世界-Misc-embarrass(strings使用)-ciscn-2017

拿到包之后直接wireshark打开了，想着流量分析、导出图片、导出文本(思路太模式化)，然后就拿着分析了一阵子，相信大家都知道流量分析有时候确实要花费不少时间，各种协议筛选，当真是傻X。
Sea_Sand·2019-04-26 10:15

CTF流量分析之wireshark使用

转载自：漏斗社区01基本介绍在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，参赛选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索。pcap流量包的分析通常都是通过图形化的网络嗅探器——wireshark进行的，这款嗅探器经过众多开发者的不断完善，现在已经成为使用最为广泛的安全工具之一。接下来，斗哥来
简言之_·2019-04-14 10:18

太平鸟SEO网站优化策划书

关键词：太平鸟目录一，最终目标二，网站概况三，关键词四，竞争对手分析五，网站优化六，内外部链接建设七，长尾关键词发掘八，关键词部署策略、九，效果检测与流量分析一，最终目标坦升网上的权重，提高网站页面在百度
Agoni_b54c·2019-04-13 10:59

记一道USB流量分析题

本文内容全部来自于下面两个博客：USB-HID的初步认识从CTF中学USB流量捕获与解析USB协议的数据部分在LeftoverCaptureData域之中，在Mac和Linux下可以用tshark命令可以将leftovercapturedata单独提取出来命令如下：tshark-rusb1.pcapng-Tfields-eusb.capdata>usbdata.txtUSB流量分为键盘流量和鼠标流
jiyi_guoshu·2019-04-11 21:33

Flume

2.渠道分析/流量分析：分析/监控引流渠道优劣3.用户的核心转化率：统计付费率，购买率4.用户使用时长的监测：用户活跃度，产品验证5.用户流失情况：监控用户的流失率（1，3，7，30）6.活跃用户动态：
谁说大象不能跳舞·2019-04-08 23:36

《SEO实战密码》笔记②-竞争研究

2.2.4竞价价格2.2.5竞争对手情况2.2.6内页排名数量2.3核心关键词2.3.1头脑风暴2.3.2竞争对手关键词搜索次数2.4关键词拓展2.4.1关键词工具2.4.2各种形式的变体2.4.3网站流量分析
光阴何其多·2019-04-04 17:58

大数据流量分析

数据分析工具:FineBI商业智能工具http://www.finebi.com/数据分析的本质其实是做数据对比分析，没有数据对比，单一的指标统计往往难以发挥数据价值。像我们常见的数据对比分析方法有同比、环比、占比等一系列分析指标，那是不是所有的数据业务场景都可以直接进行套用分析呢？比如我们统计企业2018年1月29日的同比流量，是不是可以直接对比2017年1月29日？表面上看好像2017年1月2
OnTheRoad_Kang·2019-04-02 09:16

Spark+Hbase 亿级流量分析实战（ PV/UV ）

作为一个百亿级的流量实时分析统计系统怎么能没有PV/UV这两经典的超级玛丽亚指标呢，话说五百年前它俩可是鼻祖，咳咳…，不好意思没忍住，回归正文，大猪在上一篇已经介绍了小巧高性能ETL程序设计与实现了，到现在，我们的数据已经落地到Hbase上了，而且日志的时间也已经写到Mysql了，万事都已经具备了，接下来我们就要撸指标了，先从两个经典的指标开始撸。程序流程我们先理一下整个程序的计算流程，请看大图：
dounine·2019-03-28 00:08

Spark+Hbase 亿级流量分析实战（小巧高性能的ETL）

在上一篇文章大猪已经介绍了日志存储设计方案，我们数据已经落地到数据中心上了，那接下来如何ETL呢？毕竟可是生产环境级别的，可不能乱来。其实只要解决几个问题即可，不必要引入很大级别的组件来做，当然了各有各的千秋，本文主要从易懂、小巧、简洁、高性能这三个方面去设计出发点，顺便还实现了一个精巧的Filebeat。要实现的功能就是扫描每天的增量日志并写入Hbase中需要搞定下面几个不务正业的小老弟需要把文
叫我不矜持·2019-03-25 23:00

Spark+Hbase 亿级流量分析实战（日志存储设计）

背景接着上篇文章百亿级流量实时分析统计-数据结构设计我们已经设计好了日志的结构，接下来我们就准备要开始撸代码了，我最喜欢这部分的环节了，可是一个上来连就撸代码的程序肯定不是好程序员，要不先设计设计流程图？那来吧！！！流程图设计一用户发起文章操作，发起请求日志日志将由SLB服务器进行负载到日志打点服务器。NSA将作为日志收集中心进行存储，也可以使用rsync把节点上的日志同步到日志中心。作为核心的E
dounine·2019-03-25 00:21

ELK集中式日志平台之三 — 进阶

首发于樊浩柏科学院部署ELK后，日志平台就搭建完成了，基本上可以投入使用，但是其配置并不完善，也并未提供实时监控和流量分析功能，本文将对ELK部署后的一些常见使用问题给出解决办法。
天翊·2019-03-25 00:00

Spark+Hbase 亿级流量分析实战（数据结构设计）

背景靠文章生存的大厂们简书/小红书/CSDN(PS:好吧你们仨记得给我广告费)，对优秀的文章进行大数据分析的工作必不可以少了，本系列文章将会从关于文章的各个维度进行实战分析，这系列文章新手可借着踏入大数据研发的大门，至于大数据的大佬们可以一起来相互伤害，至少为什么取名为‘‘百亿级流量实时分析统计’’看完后整个系列的文章你就知道了，相信大家都是会举一反三的孩子们。作者网名：大猪佩琪姓名：不晓年龄：不
dounine·2019-03-23 18:19

前端数据收集（pv/uv）

01—什么是PV/UV网站流量分析，是指在获得网站访问量基本数据的情况下对有关数据进行统计、分析，从中发现用户访问网站的规律，并将这些规律与网络营销策略等相结合，从而发现目前网络营销活动中可能存在的问题
evenboy·2019-03-20 00:00

328爆款必备系列之视频制作

一、视频流量分析1.视频趋势:速卖通主图视频是近期开放，建议大家进行视频插入，争取获得最多的曝光量和搜索，让用户更加关注我们的产品。2.视频的优点：（1）有主图短视频的单品，单品转化率可以有所提升。
超级魔板·2019-03-16 17:38

流量威胁分析系统与Tenable生产实践

0×01概要信息安全体系构建中流量监听是一种常见的防护手段，从流量抓取到日志落地，从日志分析到威胁报警，相应产品基于流量分析模式，从最上层的处理逻辑来看是相近的，使用Suricata还是Snort处理流程类似接近
·2019-03-09 08:00

【LinkCTF-29】Misc--非常简单的流量分析

Description:非常简单的流量分析Solution:先过滤http，发现robots文件，追踪http流发现abc.html再过滤abc.html文件，查看http流，发现密文发现很多加密过的文件
VZZmieshenquan·2019-03-02 10:32

Bugkuctf ——流量分析 write up（持续更新中）

流量包分析CTF比赛中,流量包的取证分析是另一项重要的考察方向，有时候电子取证也会涉及到这方面的知识。通常比赛中会提供一个包含流量数据的PCAP文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。PCAP这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。铁人三项的话是查找ip服务器还原入侵过程。CTF中的数据分析主要
高二在读生·2019-01-07 23:18

黑客教程——网络流量分析

一般而言，一个具体的IP对应一个具体的国家——城市——区域。有一款软件叫做LOIC，是“匿名者”黑客集团提供的DDOS攻击工具包。LOIC使用大量的UDP和TCP进行拒绝服务攻击。使用者相当于共享资源的联盟，可以使用他人的资源迅速瘫痪掉一个服务。如果自己的网络中有一个用户向某个地址发送的数据包超过了某个阈值，那么就可能是我们网络中的某一个用户正在参与DDOS攻击。我们也可以检测我们网络中的所有流量
define_us·2018-12-27 16:55

数据可视化之 Sankey 桑基图的实现

桑基图常用于流量分析，可以很清楚的看出数据是如何渐渐分流的。本文着重讲解如何实现，
GeekPlux·2018-12-24 00:00

CTF-web Xman-2018 第一天 入营msic

广度大，深度不怎么深,涉及的方面有各种加密，流量分析，隐写，文件恢复等这种类型的题目主要是在于手中的工具要全，很多时候都是依靠工具来完成的，一部分是自己如何找到题目的要点，使用对的工具考的东西：细心50
iamsongyu·2018-12-01 15:25

网站日志流量系统----【统计分析模块】

分组条件判别技巧如果需求中出现每xxx各xxx按xxx,很大可能就是分组的字段条件设置智能本地模式:sethive.exec.mode.local.auto=true;1.流量分析1.1多维度统计pv总量需求
CoderBoom·2018-11-24 21:24

2018湖湘杯对于WEB题 CODE_CHECK的部分看法

一共分析了两道题，，一道题是web的codecheck，还有一个是流量分析，看了赛后的wp，感觉流量分析是我姿势有问题，不知道为什么就是
程序小黑·2018-11-20 08:21
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他