Networking tutorial - IT technology blog

Phân Tích Lưu Lượng Mạng Python với PyShark: Tự Động Phát Hiện Bất Thường và Tạo Báo Cáo

PyShark cho phép bạn bắt và phân tích gói tin mạng theo cách lập trình trong Python — tổng hợp số lượng kết nối, phát hiện bất thường và tự động tạo báo cáo lưu lượng. Hướng dẫn này trình bày cách xây dựng một công cụ phân tích lưu lượng thực thụ, từ bắt gói tin trực tiếp đến phân tích pcap sau sự cố, thay thế việc lọc thủ công trên Wireshark trong các sự cố production.
Security tutorial - IT technology blog

Xây dựng EDR Tự Host với osquery trên Linux: Giám sát Tiến trình, Mạng và Thay đổi File bằng SQL

osquery cho phép bạn truy vấn hệ thống Linux như một cơ sở dữ liệu — mọi tiến trình, socket mạng và sự kiện file đều trở thành một hàng SQL. Sau sáu tháng vận hành thực tế với tư cách EDR tự host, đây là hướng dẫn thiết lập đầy đủ bao gồm cài đặt, truy vấn giám sát theo lịch, phát hiện toàn vẹn file và một pipeline cảnh báo đơn giản.