服务器Web日志安全分析工具下载v2.0免费版
Web日志分析工具- 软件大小:3.03 MB
- 软件语言:简体中文
- 软件类型:服务器类
- 软件授权:免费版
- 更新时间:2023-06-27 15:28:56
- 运行平台:Win2003,WinXP,Win2000,Win9X
- 软件评分:
- 软件官网:www.ucbug.cc
- 软件介绍
- 相关版本
- 相关文章
- 下载地址
该工具能够对Web日志进行安全分析,可快速从Web日志中发现可疑的恶意攻击行为,并自动识别攻击者IP所在物理位置,最后生成可读性好的安全分析报告,便于安全人员分析攻击者的入侵过程。
工具作者:secsky
特色功能:
1.支持检测多种流行的攻击类型,并自动识别攻击者IP所在物理位置 2.支持自定义攻击特征库,如添加攻击类型和攻击特征 3.生成人性化的分析报告,便于分析攻击者的入侵过程
支持日志类型:
IIS W3C、Apache/Tomcat/Nginx默认日志格式
支持检测攻击类型:
默认可检测SQL注入/XSS攻击/IIS写权限漏洞利用/Struts远程命令执行漏洞等多种攻击类型,实际情况取决于攻击特征库中的特征。
特征库说明:
默认的特征库(AttackRules.ini)中定义了一部分常见的攻击特征,采用正则表达式匹配;在实际使用过程中,用户可根据自己的实际需求修改或添加攻击特征。
环境说明:
本软件使用C#语言,利用VS 2008开发,正常运行需要.net framework 3.5及以上环境。
使用方法:
打开程序,选择要分析的Web日志文件及相应的日志类型,点击“分析”按钮即可。在分析完成后,会自动生成一份安全分析报告。
相关文件说明:
Web日志安全分析工具 v2.0.exe:主程序
AttackRules.ini:攻击特征库,其中定义了一部分常见的攻击特征,可在此文件中自定义攻击类型与攻击特征。
NewTemplet.tpl:分析报告生成模板。
qqwry.dat:纯真IP数据库,作用是当检测到攻击日志时,自动识别攻击者IP所在物理位置。
- 1 暗组服务器安全工具下载v1.4绿色版
- 2 PHPnow下载(PHP环境套件)V1.5.6 官方最新版
- 3 WinEim Server(助讯通服务端管理)V9.70免费版
- 4 VisualSVN Server(集成SVN服务端工具)V4.0.0官方64位版
- 5 八百里流媒体服务器 v4.0官方版
- 6 云帮手(集中化服务器管理软件)v3.0.0官方版
- 7 Helium Streamer(流媒体服务器)v3.4.0.1298破解版
- 8 暗组WEB应用防火墙下载V2.1 官方正式版
- 9 暗组安全Web杀毒软件下载V2.4 启发式查杀版
- 10 nginx(高性能Web服务器软件)v1.13.6最新版