使用Elasticsearch与TheHive构建开源安全应急响应平台
概述 通过开源软件可以构建一个安全应急响应平台，该平台可以进行日志整合、告警生成、IoC 丰富与事件管理。 在…
使用ee-outliers和Elasticsearch检测可疑子进程
通过 ee-outliers 检测可疑子进程也是检测端点恶意活动一种非常有效的方法，例如： 检测调用 cmd….
通过ee-outliers与Elasticsearch检测TLS beaconing
ee-outliers 是用于检测存储在 Elasticsearch 中的事件的异常值的工具，这篇文章中将展示…
Elasticsearch核心插件Kibana本地文件包含漏洞分析（CVE-2018-17246）
不久前Elasticsearch发布了最新安全公告， Elasticsearch Kibana6.4.3之前版…
