TTYログとそのキャプチャするデータ(10月4日、日曜日) ノート

TTYログとそのキャプチャするデータ(10月4日、日曜日)

実験のために、DShieldセンサーに正常にログインした後、アクターまたはボットのアクティビティから収集されたTTYログを解析して送信するスクリプト[1]を作成しました。これらのTTYログは、毎日終わりにDShield SIEM [2]に送信され、すべてのデータと相関されます。
CdXz5zHNQW_Y7605yLXFo.png