AO2011是审计人员用得最多的一款软件，其数据采集功能是其一大亮点，既可通过预设的近300种模版方便快捷的采集数据，也可通过手工方式采集预设模版不支持的数据。然而，在实际使用中，存在如下问题：一是预设模版数量有限，不能覆盖全部的财务软件类型；二是预设模版更新不及时，对于一些新版本的财务软件支持不足；三是手工方式作为一种补充手段，适用于专业人员，操作步骤繁琐，难以推广。种种不足，使得不少审计人员“
本篇主要介绍arkime的安装和配置。关于Arkime 官网介绍：Arkime（以前称为Moloch）是一个大规模的开源索引数据包捕获和搜索系统。Arkime增强了您当前的安全基础设施，以标准PCAP格式存储和索引网络流量，提供快速的索引访问。为PCAP浏览，搜索和导出提供了直观而简单的Web界面。Arkime公开了允许直接下载和使用PCAP数据和JSON格
原创
2023-07-25 09:46:25
1099阅读
折腾的路径保留python2系统（如下）自带python版本为2.7，在安装python3之前千万不要卸载，因为yum依赖python2，卸载python2后yum无法正常工作 [root@zheteng bin]# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core) #请注意以下操作均在此版本centOS下进行 下
为了构建数据仓库，我们首先需要做的第一步就是，需要进行数据采集，常见的数据采集工具有Sqoop，Flume，DataX等等数据采集的场景场景1:从支持FTP、SFTP、HTTP等协议的数据源获取数据 （比如通过爬虫从网站获取数据） 场景2：从业务数据库中获取数据，数据采集录入后需要支撑业务系统 场景3：数据源通过kafka等消息队列，需要时实采集数据。最下面数据源分为三部分： 针对不同的数据源，使
前言
关于在线安装和离线安装的配合方式，在本文中不再赘述。基本就是准备在线、离线两个一模一样的环境，在在线环境中边安装边借助yumdownloader、wget等解析依赖和下载安装包，然后再离线环境中构建本地repo，利用yum进行直接安装。
具体细节，可以参考 Suricata 离线部署 这篇文章。
另外，本文的安装整体思路基本借鉴了 Arkime3(moloch)安装与配置 这篇文章，但是将环
推荐
原创
2023-02-28 18:21:13
429阅读
如果只是在小型企业中构架网络安全，单机的suricata、arkime等工具基本够用了。大型的企业，必然带来更大的需要分析的数据量，如果只是粗略统计一下，提取个别典型协议的少数要素，大致SiLK也就够了，但一旦需要细致的分析观察不同协议的多种要素，则如上篇所述，数据量将大大超出单机所能承受的水平，走向分布式集群化，几乎是必然的方向。  
