10个Web日志安全性分析工具
2022-5-14 07:49:39 Author: mp.weixin.qq.com(查看原文) 阅读量:12 收藏

我经常听到朋友问,是否有更好的Web日志安全性分析工具?

首先,我们应该清楚的是,日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径,而且在正常的操作和维护中,日志还可以反映出许多安全攻击。

一个简单易用的Web日志分析工具可以大大提高效率。当前,行业中有许多日志分析工具。今天,我们推荐十种易于使用的Web日志安全性分析工具。

1. 360星图

一个非常易于使用的网站访问日志分析工具,可以有效地识别Web漏洞攻击,CC攻击,恶意爬网程序扫描,异常访问和其他行为。一键式自动分析,输出安全性分析报告,支持iis / apache / nginx日志,支持自定义格式。

2. LogForensics

TSRC提供的日志分析工具可以从单个可疑线索开始,并遍历所有可疑URL(CGI)和源IP。

3. GoAccess

可视化Web日志分析工具,可通过* nix系统下的Web浏览器或终端程序进行访问。它可以为系统管理员提供快速而有价值的HTTP统计信息,并以在线可视化服务器的形式显示它们。

4. AWStats

强大的开源日志分析系统,可以图形方式生成高级Web,流媒体,ftp或邮件服务器统计信息。

5. Logstalgia

一个非常酷的可视化日志分析工具,可以直观地显示CC攻击和网站的日志分析,并以可视化的3D效果显示它。

6. FinderWeb

程序员用于监视日志的工具,支持tail,less,grep,并支持大文本文件。从几个M到几十个G的日志文件都是平滑且免费的。

7,web-log-parser

使用python语言开发的开源Web日志分析工具,具有灵活的日志格式配置。

8. ELK

用于开源实时日志分析的ELK平台包含三个开源项目,即ElasticSearch,Logstash和Kiabana,在企业级日志管理平台中非常常见。

9. Splunk

顶级日志分析软件,如果您经常使用grep,awk,sed,sort,uniq,tail,head来分析日志,则可以轻松过渡到Splunk。

10. IBM QRadar

Qradar具有免费的社区版本,其功能与商业版本没有太大区别,适用于小型日志和流量分析。

安全工具不放下载链接,自行查找,谢谢

文章来源:乌云安全

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650539088&idx=4&sn=fa058b2df9ad2ab6bde6d82c6cc7c9e4&chksm=83bd61b4b4cae8a236ff10cb111be875d496db00783e48f46b721d7497014b61924b05269591#rd
如有侵权请联系:admin#unsafe.sh