国产神器 - Web日志取证分析工具
工具简介:
还记得我上一篇Blog《云端博弈——云安全***取证及思考》中那个工具吗?通常在调查***事件的时候,工具化能最大限度的提升效率,且减少人为主观误判。
此工具可从单一可疑线索作为调查起点,遍历所有可疑url(CGI)和来源IP。
使用方法:
Perl LogForensics.pl -file logfile -websvr (nginx|httpd) [-ip ip(ip,ip,ip)|-url url(url,url,url)]
File:日志文件路径
Websvr : 日志类型
Ip: 起始调查IP或ip列表,以逗号分割
url: 起始调查cgi 链接或链接列表,以逗号分割
使用效果:
下载地址:点我点我~~
转载于:https://blog.51cto.com/wxsec/1626947