终端保护解决方案或入侵检测系统（IDS）可以基于启发式方法、特征码以及新解决方案中的人工智能来检测恶意事件。它们通过电子邮件、Syslog、Webhooks或其他方式生成警报。然而…
本教程旨在分享如何通过 ntopng 和 nProbe 这两款工具，深入了解和掌握网络流量监控的艺术。我们将提供从基本概念到高级应用的全面指导，涵盖了在多种平台和设备上的部署和配置…
1. 前言互联网环境通信流量千千万，当我们安全研究人员在做流量分析时无法避免遇到非明文数据，对于自己数据的流量特征可以一眼分析出来通信内容，但是恶意流量通信非常之多，当你看到这样的…
为了和大家探讨网络安全领域中的关键问题，我将分两期来展示如何使用ntopng和NetFlow/IPFIX检测Dos攻击。在本篇中，我先简单介绍网络安全面临的挑战、为何网络流量分析在…