活取证和死取证

活取证和死取证实验软件下载https://gryffinbit.lanzous.com/iZMymji46yb 镜像下载： 链接: https://pan.baidu.com/s/1u4yOjEbeioWxBukyKXzq-A 密码: b09h kali-linux-2020.2-live-amd64 实验目的1.理解“活取证”和“死取证”两类技术的差别和应用场合 2.掌握“活取证”和“死...

kali下volatility取证工具的使用

Kali下 volatility取证软件的使用实验所用附件下载https://gryffinbit.lanzous.com/b01bwm4ab密码:15j0 实验环境：Debian 8 kali 实验要求：使用Volatility 取证软件从内存转储文件中获取有用信息，包括: 查看内存镜像中进程列表 查看内存镜像中注册表信息 获取用户名和用户登陆密码 查看转储前都运行了哪些程序 把某个程序...

IDS设备的配置和使用

IDS设备的配置和使用实验目的： 熟悉IDS设备的部署方式  掌握设备的连接和简单设置 实验环境：物理主机：macOS Catalina 虚拟机：Windows 实验内容： GNS3安装与基本操作 路由器配置 IDS配置 实验过程： 一、GNS3安装与基本操作 👉安装GNS3，基本配置 R1，ping虚拟机，成功 👉桥接模式 👉配置IDS 进行网络联通的检测 虚拟机和宿主...

kali下snort报警规则设计和测试

snort报警规则设计和测试snort简单的报警规则在官网下载规则包（需要注册登陆）https://www.snort.org/downloads 我下载的是29151版本的 将snort安装目录的包用规则包进行替换 替换到snort-2.9.17文件夹内 练习一条规则👉在rules/local.rules下进行规则配置。实现对内网的ICMP相关流量进行检测，并报警 编辑文件的...

kali下snort简单的报警规则

snort简单的报警规则在官网下载规则包（需要注册登陆）https://www.snort.org/downloads 我下载的是29151版本的 将snort安装目录的包用规则包进行替换 替换到snort-2.9.17文件夹内 练习一条规则👉在rules/local.rules下进行规则配置。实现对内网的ICMP相关流量进行检测，并报警 编辑文件的时候都采用vim的方式 ...

kali下snort数据包嗅探

kali下snort数据包嗅探常用的命令 显示IP和TCP/UDP/ICMP包头信息 snort -v 显示应用层的数据，输出包头信息的同时显示包的数据信息 snort -vd 显示数据链路层的信息 snort -vde 更多命令参考snort手册http://www.kaiyuanba.cn/content/network/snort/Snortman.htm 仅捕获同组...

kali安装配置snort

kali 下snort安装软件包，配置环境实验环境：kali-linux-2020.1 debian8 安装snort及其依赖包在官网上下载snort, daq https://www.snort.org/downloads snort-2.9.17.tar.gz daq-2.0.7.tar.gz 进行安装包解压： tar -zxvf snort-2.9.17.tar.gz tar...