写了一款syslog实时日志审计系统"

admin 2026-10-22 10:40:14 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

写了一款syslog实时日志审计系统

原创

游侠安全网
游侠安全网

游侠安全网

2026年1月2日 20:38
陕西

在小说阅读器读本章

去阅读

也是熬夜写的啊!

正在想要不要改成SaaS版本,这样大家用起来更方便一些。

另外,是昨天说写了个Windows离线日志审计SaaS版,其实这个是同步写的:syslog实时日志审计系统,可以接收网络设备、操作系统、安全设备等的日志。

为测试性能还写了个syslog模拟器来做压力测试。

“福瑞日志审计(Free Log Audit)”主打极致性能:4核8G的小破虚拟机,24小时接收日志量1亿条没啥问题。

对了,上面的Free,可以理解成免费的意思,也可以理解成自由的意思。但是:免费的可能性比较小,开源的可能性没有。


写了一款syslog实时日志审计系统" 网络安全文章

写了一款syslog实时日志审计系统"

本文介绍了一款原创的syslog实时日志审计系统`福瑞日志审计`,该系统可接收网络设备、操作系统及安全设备的日志。作者开发了syslog模拟器进行压力测试,在4核8G虚拟机环境下24小时可处理1亿条日志。作者考虑推出SaaS版本但明确表示免费可能性较小且不会开源。
朝鲜KonniAPT组织某核心窃密木马分析" 网络安全文章

朝鲜KonniAPT组织某核心窃密木马分析"

本文概述了朝鲜KonniAPT组织(APT37)的攻击活动,指出该组织自2012年以来主要针对韩国,2017年后扩大至美、日、俄等多国,通过鱼叉式钓鱼邮件传播窃密木马,并提及与Kimsuky组织的关联,强调APT攻击持续升级需安全人员提升分析能力。
Hikvision综合漏洞利用工具" 网络安全文章

Hikvision综合漏洞利用工具"

该文档介绍了一款针对海康威视产品的综合漏洞利用工具,采用C#开发并需NET8.0环境。工具收录了包括未授权访问、远程代码执行、任意文件上传、信息泄露在内的十余种漏洞利用功能。作者声明工具仅限授权测试使用,强调用户需遵守法律法规并自行承担滥用后果。文末提示通过关注公众号并回复特定日期代码可获取工具地址。
评论:0   参与:  0