查看原文
其他

推荐这款web安全分析工具,包你满意!

运维研习社 运维研习社 2022-11-05


最近一直在帮客户做web安全分析,每天都有大量的请求日志需要分析,主要是安全日志的分析,很是苦恼,今天发现个好用的工具,虽然比较老,但是,用起来真爽,推荐给小伙伴们——360星图



工具是之前360网站卫士下的一个工具,用java开发,目前官网已经没有了,只能从第三方下载单机版本的,需要jdk环境


下载后解压,目录结构如下:

打开conf下面的config.ini配置文件,修改日志存放路径即可


修改完成之后保存,双击start.bat即可运行


在result目录下,会生成分析结果


直接查看分析报告即可,再也不需要人工去分析,报告常规报告和安全分析报告,常规报告就是普通的日志分析,类似goaccess日志分析


安全日志分析是主要的







结果还有很多,不一一截图了,分析结果特别详细,又一目了然,可以当作报告直接发给客户了


需要安装包的,可以后台回复【360星图】获取

话题

安全分析,你有什么神兵利器?


欢迎文末留言




运维技术交流群

「运维研习社」建立了运维技术交流群,大家可以添加小编微信进行加群。欢迎有想法、乐于分享的朋友们一起进群交流学习。


扫描添加好友邀您进运维交流群


停止维护的CentOS6,怎么使用yum?

DevOps中,你是否漏了这一环?

他清除了我的历史命令|漫画

Nginx的subfilter|漫画



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存