行为引擎-暴力破解_办公生活

行为引擎-暴力破解

创始人

2024-03-09 10:03:50

需求分析：

这里暂不考虑http协议爆破，单独的场景。

我根据元数据的字段，将所有协议分为三种情况。

第一种情况，可以解出用户名，密码，例如 ftp telnet pop3 imap
第二种情况，可以解出用户名，不能解出密码例如 oracle mysql
第三种情况，不能解出用户名和密码例如 mssql （登陆失败有用户名，登录成功用户名加密无法获取）， ssh

情况1

可以以1天作为统计周期，累加，达到阈值就告警。这样做的优点是这种情况既可以覆盖快速爆破，也可以覆盖慢速爆破。

告警逻辑：源目的ip汇聚，用户名和密码排列组合作为尝试次数统计的条件。

情况2

以一段时间作为统计周期，累加，达到阈值就告警。

告警逻辑：源目的ip汇聚，用户名和源端口排列组合作为尝试次数统计的条件。

情况3

以一段时间作为统计周期，累加，达到阈值就告警。

告警逻辑：源目的ip汇聚，源端口排列组合作为尝试次数统计的条件。

输入

ES index，~~2.0版本是1天一个index~~ 2.X版本 1h1个index
配置文件：线程监控

输出

Kakfa

case 攻击成功

输出攻击成功的时间，攻击成功的元数据 (源、目的ip、源、目的端口号、用户名、密码(如果有)，攻击次数)

case

上一篇：2022英特尔® FPGA中国技术周

下一篇：js中setTimeout定时器不准的原因，以及修正的办法

热门资讯

我喜欢你韩语怎么说 sikid...

埃菲尔铁塔在哪中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...

苗族的传统节日贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...

北京的名胜古迹北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...

应用未安装解决办法平板应用未... ---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...

长白山自助游攻略吉林长白山游... 昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...

脚上的穴位图脚面经络图对应的... 人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...

世界上最漂亮的人世界上最漂亮... 此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...

猫咪吃了塑料袋怎么办猫咪误食... 你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...

demo什么意思 demo版本... 618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...