sebek代码分析

WOWEIC 2011-04-27 08:38:59

最近在看蜜网中sebek代码部分，不知有哪位大虾接触过，请教下或给点资料，谢谢啦！

...全文

87 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Kaile 2013-02-15

打赏
举报

回复

Sebek学习笔记 http://hteqc6o.i.sohu.com/blog/view/188820989.htm

lk0098 2013-02-15

打赏
举报

回复

求sebek客户端安装文件！谢谢

为了保证sebek的通用性，在sebek 3中使用了一个重新设计的新协议，不兼容旧版本。数据包使用UDP通道，且只能由客户端发送给服务端。当发生read()系统调用的时候，sebek将会记录ppid,pid,uid,fd,inode和com等信息...

2、Sebek是运行在内核空间的一段代码，记录系统用户存取的一些或者全部数据。这个工具有这些功能：记录加密会话中击键，恢复使用SCP拷贝的文件，捕获远程系统被记录的口令，恢复使用 Burneye保护的二进制程序的...

下载sebek-linux26-3.2.0b.tar.gz 安装环境linux RedHat5 基本安装过程参考文献：《基于Vmware的第三代虚拟Honeynet部署以及攻击实例分析》和http://blog.sina.com.cn/s/blog_4e706d1a0100s5re.html sbk_install...

工控协议存在协议本体安全性研究以及协议安全应用，在协议本体的安全研究上广泛使用形式化建模分析或者协议程序代码、算法层面的安全分析，典型的分析方法有基于模型的形式化建模分析、代码插桩分析，协议Fuzzing...

本文深入解析了网络安全领域中的反蜜罐技术，涵盖蜜罐检测方法、基于User Mode Linux和VMware构建蜜罐的漏洞、隐写术与蜜罐的相似性，以及对Sebek等监控工具的系统级检测方法。同时探讨了chroot、jail等隔离环境的...

其它技术问题

3,881

社区成员

9,044

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章