开源安全信息和事件管理（SIEM）平台OSSIM

简介

OSSIM，开源安全信息和事件管理（SIEM）产品，提供了经过验证的核心SIEM功能，包括事件收集、标准化和关联。

OSSIM作为一个开源平台，具有灵活性和可定制性高的优点，允许用户根据自己的特定需求进行配置和扩展。它能够从各种来源收集安全事件，并通过标准化的过程使这些事件变得易于理解和分析。此外，OSSIM还能够自动关联这些事件，帮助安全团队识别潜在的安全威胁和攻击模式。

更多OSSIM相关的信息可以参考官方网站https://cybersecurity.att.com/

安装ossim

通过官方网站下载OSSIM镜像文件，下面的安装我都是在虚拟机上进行安装

选择安装OSSIM
选择语言，根据自己的需要进行选择

 

下一步后会自动加载安装程序进行安装
配置IP地址
配置网关
配置DNS服务器
配置root密码,完成后开始进行系统安装
此时已经安装完成，可以登录系统
通过命令行登录系统后是个简单的setup界面，可以配置一些简单的信息，也可以直接通过jailbreak system进入到系统里面

web登录初始化

通过我们配置的ip地址进行登录，然后配置admin的密码，和邮箱地址进行初始化登录
通过刚才配置的密码进行登录
上图显示的是初始化配置的步骤，也可以跳过，全部手动进行配置。我这里不跳过，按照步骤进行初始化配置。
我这里虚拟机有两块网卡，一块用于管理，一块用于网络流量监控，另一块先不做任何配置，等完成后根据自己的需求在进行配置
这是扫描出来的主机信息,不需要的可以直接删除掉
我这里只留下自己，删除其他主机信息
输入该主机的用户名和密码，在该主机安装HIDS
这里是日志管理直接跳过就好

选择进入ossim
此时就已经进入到ossim的web管理界面了

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/49751.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java Linux操作系统

Java Linux操作系统

1、操作系统是协助用户调度硬件工作，充当用户和计算机硬件之间的桥梁 2、Linux内核 提供了linux系统的主要功能 3、发行版Centos：内核应用程序 4、快照：保存虚拟机的状态，当虚拟机出现问题的时候，可以恢复原始的状态…
阅读更多...
华为强制恢复出厂设置后如何恢复数据？数据重生的2个方法介绍

华为强制恢复出厂设置后如何恢复数据？数据重生的2个方法介绍

华为作为全球知名的手机品牌，其产品在市场上广受欢迎。然而，有时由于各种原因，我们可能需要强制恢复出厂设置，这往往意味着数据的丢失。那么，如何在华为强制恢复出厂设置后，让数据“重生”呢？本…
阅读更多...
Postman测试工具详细解读

Postman测试工具详细解读

目录 一、Postman的基本概念二、Postman的主要功能1. 请求构建2. 响应查看3. 断言与自动化测试4. 环境与变量5. 集合与文档化6. 与团队实时协作 三、Postman在API测试中的重要性1. 提高测试效率2. 保障API的稳定性3. 促进团队协作4. 生成文档与交流工具 四、Postman的使用技巧1…
阅读更多...
Ubuntu24.04 deb文件 安装 MySQL8.4

Ubuntu24.04 deb文件 安装 MySQL8.4

Ubuntu24.04 deb文件 安装 MySQL8.4 ubuntu24.04 deb文件安装 MySQL8 升级系统 sudo apt update sudo apt -y dist-upgrade 安装常用工具 sudo apt -y install vim net-tools wget gcc make cmake lrzsz安装依赖 sudo apt -y install libmecab2 libjson-perl libaio1t64下载…
阅读更多...
JavaEE - Spring Boot 简介

JavaEE - Spring Boot 简介

1.Maven 1.1 什么是Maven 翻译过来就是: Maven是⼀个项⽬管理⼯具。基于POM(Project Object Model,项⽬对象模型)的概念，Maven可以通 过⼀⼩段描述信息来管理项⽬的构建，报告和⽂档的项⽬管理⼯具软件。 可以理解为：Maven是一个项目管理工具…
阅读更多...
关键词查找【Knuth-Morris-Pratt (KMP) 算法】

关键词查找【Knuth-Morris-Pratt (KMP) 算法】

一个视频让你彻底学懂KMP算法_哔哩哔哩_bilibili KMP算法的核心是利用匹配失败后的信息，尽量减少模式串与主串的匹配次数以达到快速匹配的目的。 public class KMP {// 计算部分匹配表 (LPS)private static int[] computeLPSArray(String pattern) {int[] lps new…
阅读更多...
Arduino学习笔记1——IDE安装与起步

Arduino学习笔记1——IDE安装与起步

一、IDE安装 去浏览器直接搜索Arduino官网，点击Software栏进入下载界面，选择Windows操作系统： 新版IDE下载不需要提前勾选所下载的拓展包，下载好后直接点击安装即可。 安装好后打开Arduino IDE，会自动开始下载所需的…
阅读更多...
npm publish出错，‘proxy‘ config is set properly. See: ‘npm help config‘

npm publish出错，‘proxy‘ config is set properly. See: ‘npm help config‘

问题：使用 npm publish发布项目依赖失败，报错 proxy config is set properly. See: npm help config 1、先查找一下自己的代理 npm config get proxy npm config get https-proxy npm config get registry2、然后将代理和缓存置空 方式一： …
阅读更多...
基于TensorFlow.js和COCO-SsD模型的实时目标检测网络应用程序

基于TensorFlow.js和COCO-SsD模型的实时目标检测网络应用程序

基于TensorFlow.js和COCO-SsD模型的实时目标检测网络应用程序 实现流程 访问用户的桌面录屏并且显示视频源（位置居中）。对视频源进行实时目标检测。在检测到的目标周围绘制边界框，并用它们的类别和检测置信度进行标记。在视频源下方显示一个…
阅读更多...
openEuler安装docker，加速镜像拉取

openEuler安装docker，加速镜像拉取

文章目录 文章来源1.配置镜像源2.编辑配置文件3.安装想要的版本4. ~ 原神！5.由于很多镜像无法拉取配置镜像源 文章来源 http://t.csdnimg.cn/zYDYy 原文连接 由于之前的仓库不让用且 1.配置镜像源 由于 国外的镜像仓库好多不让用 所以配置阿里的镜像源 yum-confi…
阅读更多...
云计算复习--虚拟化技术

云计算复习--虚拟化技术

文章目录 虚拟化技术定义与原理虚拟机监视器（VMM）虚拟化技术服务器虚拟化存储虚拟化网络虚拟化应用虚拟化 关键技术新型虚拟化技术发展进展作业 虚拟化技术定义与原理 定义：虚拟化技术是一种将计算机物理实体（如服务器、存储设备…
阅读更多...
携手知“食”达人，黄浦两大商圈举办舌尖上的创意盛宴

携手知“食”达人，黄浦两大商圈举办舌尖上的创意盛宴

7月22日，2024第十二届上海市“中华杯”职业技能竞赛——中华美食创新创意大赛活动暨第二届【南京路步行街】新中式美食创意大赛暨风情【淮海路】摩登名点创新大赛顺利落下帷幕。活动现场， “‘盛夏好食光’——特色创意美食焕新菜单” 正式发布。 大赛主…
阅读更多...
养宠浮毛异味双困扰？性价比高的宠物空气净化器推荐

养宠浮毛异味双困扰？性价比高的宠物空气净化器推荐

家里养了两只银渐层，谁懂啊！一下班打开家门就看到家里飘满了猫浮毛雪，空气中还传来隐隐约约的异味。每天不是在吸毛的路上，就是在洗猫砂盆的路上，而且空气中的浮毛还很难清理干净，这是最让人头疼的问题。 …
阅读更多...
Golang | Leetcode Golang题解之第282题给表达式添加运算符

Golang | Leetcode Golang题解之第282题给表达式添加运算符

题目： 题解： func addOperators(num string, target int) (ans []string) {n : len(num)var backtrack func(expr []byte, i, res, mul int)backtrack func(expr []byte, i, res, mul int) {if i n {if res target {ans append(ans, string(expr))}…
阅读更多...
stm32——lcd液晶显示

stm32——lcd液晶显示

一.液晶屏介绍 液晶显示屏是由液晶显示面板，电容触摸屏，pcb底板构成。在液晶显示屏里我们有带控制芯片的还有不带控制芯片的。对于低端的微控制器它不能直接控制液晶面板，所以需要给液晶控制面板而外增加一个液晶控制芯片。对于单片机stm32f4…
阅读更多...
销售分析，奥威BI，销售好帮手

销售分析，奥威BI，销售好帮手

【销售分析，奥威BI，销售好帮手】 在商海浮沉中，销售数据是企业最宝贵的资产之一，它不仅反映了市场的反馈，更是指引企业未来战略方向的灯塔。奥威BI（Business Intelligence），作为数据…
阅读更多...
硅纪元视角 | Stability AI推出Stable Video 4D，40秒生成8角度动态视频！

硅纪元视角 | Stability AI推出Stable Video 4D，40秒生成8角度动态视频！

在数字化浪潮的推动下，人工智能（AI）正成为塑造未来的关键力量。硅纪元视角栏目紧跟AI科技的最新发展，捕捉行业动态；提供深入的新闻解读，助您洞悉技术背后的逻辑；汇聚行业专家的见解，…
阅读更多...
SpringBoot集成Tomcat、DispatcherServlet

SpringBoot集成Tomcat、DispatcherServlet

通过 SpringBoot 自动配置机制，导入配置类 利用 SpringBoot 自动配置机制，SpringBoot 会导入一个类型为 ServletWebServerFactoryAutoConfiguration 的配置类 ServletWebServerFactoryAutoConfiguration ServletWebServerFactoryAutoConfigurations 类上…
阅读更多...
C# VS2019 Form 图标的修改

C# VS2019 Form 图标的修改

一、 窗口的左上角图标 1、Form的属性中找到Icon项直接选择图标（.ico）路径,窗口左上角会自动更新选择更新的图标。 Form属性 2.发布后的exe图标
阅读更多...
谷粒商城实战笔记-48~49-商品服务-API-三级分类-查询-树形展示三级分类数据-前端优化

谷粒商城实战笔记-48~49-商品服务-API-三级分类-查询-树形展示三级分类数据-前端优化

文章目录 一，48-商品服务-API-三级分类-查询-树形展示三级分类数据1，创建商品服务命名空间2，商品服务增加配置3，网关增加商品服务的路由配置4，前端树形展示5，测试 二，49-商品服务-API-三级分类-…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023